ການປ່ອຍຕົວວິເຄາະເຄືອຂ່າຍ Wireshark 3.6

ຫຼັງຈາກການພັດທະນາຫນຶ່ງປີ, ສາຂາທີ່ຫມັ້ນຄົງໃຫມ່ຂອງເຄື່ອງວິເຄາະເຄືອຂ່າຍ Wireshark 3.6 ຖືກປ່ອຍອອກມາ. ໃຫ້ພວກເຮົາຈື່ໄວ້ວ່າໂຄງການໄດ້ຖືກພັດທະນາໃນເບື້ອງຕົ້ນພາຍໃຕ້ຊື່ Ethereal, ແຕ່ໃນປີ 2006, ເນື່ອງຈາກການຂັດແຍ້ງກັບເຈົ້າຂອງເຄື່ອງຫມາຍການຄ້າ Ethereal, ນັກພັດທະນາໄດ້ຖືກບັງຄັບໃຫ້ປ່ຽນຊື່ໂຄງການ Wireshark. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2.

ນະວັດຕະກໍາຫຼັກໃນ Wireshark 3.6.0:

• ມີການປ່ຽນແປງກ່ຽວກັບ syntax ຂອງກົດລະບຽບການກັ່ນຕອງການຈະລາຈອນ:
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ syntax "a ~ = b" ຫຼື "a any_ne b" ເພື່ອເລືອກຄ່າໃດໆຍົກເວັ້ນຫນຶ່ງ.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ syntax "a not in b", ເຊິ່ງຄ້າຍຄືກັບ "not a in b".
  • ມັນໄດ້ຖືກອະນຸຍາດໃຫ້ລະບຸສະຕຣິງໂດຍການປຽບທຽບກັບສະຕຣິງດິບໃນ Python, ໂດຍບໍ່ຈໍາເປັນຕ້ອງຫນີຕົວອັກສອນພິເສດ.
  • ຄໍາວ່າ "a != b" ປະຈຸບັນແມ່ນສະເຫມີຄືກັນກັບການສະແດງອອກ "!(a == b)" ເມື່ອນໍາໃຊ້ກັບຄ່າທີ່ກວມເອົາຫຼາຍຊ່ອງຂໍ້ມູນ ("ip.addr != 1.1.1.1" ໃນປັດຈຸບັນແມ່ນຄືກັນກັບ ການລະບຸ "ip.src != 1.1.1.1. 1.1.1.1 ແລະ ip.dst != XNUMX").
  • ອົງປະກອບຂອງລາຍຊື່ທີ່ກໍານົດໄວ້ໃນປັດຈຸບັນຄວນຈະຖືກແຍກພຽງແຕ່ດ້ວຍເຄື່ອງໝາຍຈຸດ, ການຂີດຂັ້ນດ້ວຍຍະຫວ່າງແມ່ນຖືກຫ້າມ (ເຊັ່ນ: ກົດລະບຽບ 'http.request.method ໃນ {"GET" "HEAD"}' ຄວນຖືກແທນທີ່ດ້ວຍ 'http.request.method ໃນ {" ເອົາ", "ຫົວ"}'.
• ສໍາລັບການຈະລາຈອນ TCP, ການກັ່ນຕອງ tcp.completeness ໄດ້ຖືກເພີ່ມ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດແຍກ TCP streams ໂດຍອີງໃສ່ສະຖານະກິດຈະກໍາການເຊື່ອມຕໍ່, i.e. ທ່ານ​ສາ​ມາດ​ກໍາ​ນົດ TCP flows ສໍາ​ລັບ​ການ​ທີ່​ຊອງ​ໄດ້​ຮັບ​ການ​ແລກ​ປ່ຽນ​ເພື່ອ​ສ້າງ​ຕັ້ງ​, ການ​ໂອນ​ຂໍ້​ມູນ​, ຫຼື​ຢຸດ​ການ​ເຊື່ອມ​ຕໍ່​.
• ເພີ່ມການຕັ້ງຄ່າ “add_default_value”, ໂດຍຜ່ານທີ່ທ່ານສາມາດກໍານົດຄ່າເລີ່ມຕົ້ນສໍາລັບຊ່ອງຂໍ້ມູນ Protobuf ທີ່ບໍ່ໄດ້ຖືກຈັດລໍາດັບຫຼືຂ້າມໃນເວລາທີ່ຈັບພາບການຈະລາຈອນ.
• ເພີ່ມການຮອງຮັບສຳລັບການອ່ານໄຟລ໌ທີ່ມີການຈະລາຈອນທີ່ຖືກສະກັດກັ້ນໃນ ETW (ການຕິດຕາມເຫດການສຳລັບ Windows). ໂມດູນ dissector ສຳລັບແພັກເກັດ DLT_ETW ໄດ້ຖືກເພີ່ມເຂົ້າມານຳ.
• ເພີ່ມ "ຕິດຕາມການຖ່າຍທອດ DCCP", ຊ່ວຍໃຫ້ທ່ານສາມາດກັ່ນຕອງແລະສະກັດເນື້ອຫາອອກຈາກສະຕຣີມ DCCP.
• ເພີ່ມການຮອງຮັບການແຍກແພັກເກັດ RTP ດ້ວຍຂໍ້ມູນສຽງໃນຮູບແບບ OPUS.
• ມັນເປັນໄປໄດ້ທີ່ຈະນໍາເຂົ້າແພັກເກັດທີ່ຖືກສະກັດຈາກການຖິ້ມຂໍ້ຄວາມເຂົ້າໄປໃນຮູບແບບ libpcap ດ້ວຍການກໍານົດກົດລະບຽບການວິເຄາະໂດຍອີງໃສ່ການສະແດງອອກປົກກະຕິ.
• ເຄື່ອງຫຼິ້ນການຖ່າຍທອດ RTP (Telephony > RTP > RTP Player) ໄດ້ຮັບການອອກແບບໃຫມ່ຢ່າງຫຼວງຫຼາຍ, ເຊິ່ງສາມາດໃຊ້ເພື່ອຫຼິ້ນການໂທ VoIP. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລາຍການຫຼິ້ນ, ການຕອບສະຫນອງເພີ່ມຂຶ້ນຂອງການໂຕ້ຕອບ, ສະຫນອງຄວາມສາມາດໃນການປິດສຽງແລະປ່ຽນຊ່ອງທາງ, ເພີ່ມທາງເລືອກເພື່ອບັນທຶກສຽງທີ່ຫຼິ້ນໃນຮູບແບບຂອງໄຟລ໌ .au ຫຼື .wav ຫຼາຍຊ່ອງ.
• Dialogs ທີ່ກ່ຽວຂ້ອງກັບ VoIP ໄດ້ຮັບການອອກແບບໃຫມ່ (ການໂທ VoIP, RTP Stream, RTP Analysis, RTP Player ແລະ SIP Flows), ເຊິ່ງໃນປັດຈຸບັນບໍ່ແມ່ນ modal ແລະສາມາດເປີດໃນພື້ນຫລັງ.
• ຄວາມສາມາດໃນການຕິດຕາມການໂທ SIP ໂດຍອີງໃສ່ຄ່າ Call-ID ໄດ້ຖືກເພີ່ມເຂົ້າໃນກ່ອງໂຕ້ຕອບ "ຕິດຕາມກະແສ". ລາຍລະອຽດເພີ່ມຂຶ້ນໃນຜົນຜະລິດ YAML.
• ຄວາມສາມາດໃນການປະກອບຊິ້ນສ່ວນຂອງຊຸດ IP ທີ່ມີ VLAN ID ທີ່ແຕກຕ່າງກັນໄດ້ຖືກປະຕິບັດ.
• ເພີ່ມຕົວຈັດການສຳລັບການສ້າງແພັກເກັດ USB (USB Link Layer) ຄືນໃໝ່ທີ່ຂັດຂວາງໂດຍໃຊ້ເຄື່ອງວິເຄາະຮາດແວ.
• ເພີ່ມຕົວເລືອກ "--export-tls-session-keys" ໃສ່ TShark ເພື່ອສົ່ງອອກກະແຈເຊດຊັນ TLS.
• ກ່ອງໂຕ້ຕອບການສົ່ງອອກໃນຮູບແບບ CSV ໄດ້ຖືກປ່ຽນແປງຢູ່ໃນຕົວວິເຄາະສະຕຣີມ RTP
• ການສ້າງແພັກເກດສຳລັບລະບົບໂດຍອີງໃສ່ macOS, ມາພ້ອມກັບຊິບ Apple M1 ARM. ແພັກເກດສຳລັບອຸປະກອນ Apple ທີ່ມີຊິບ Intel ມີຄວາມຕ້ອງການລຸ້ນທີ່ເພີ່ມຂຶ້ນ. macOS (10.13+) ໄດ້ເພີ່ມແພັກເກດ 64-ບິດ ແບບພົກພາສຳລັບ Windows (PortableApps) ໄດ້ເພີ່ມການສະໜັບສະໜູນເບື້ອງຕົ້ນສຳລັບການສ້າງ Wireshark ສຳລັບ Windows, ໂດຍໃຊ້ GCC ແລະ MinGW-w64.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຖອດລະຫັດແລະການຈັບຂໍ້ມູນໃນຮູບແບບ BLF (Informatik Binary Log File).
• ເພີ່ມການຮອງຮັບໂປຣໂຕຄໍ:
  • Bluetooth Link Manager Protocol (BT LMP),
  • Bundle Protocol ເວີຊັ່ນ 7 (BPv7),
  • Bundle Protocol ເວີຊັ່ນ 7 ຄວາມປອດໄພ (BPSec),
  • CBOR Object Signing and encryption (COSE),
  • E2 Application Protocol (E2AP),
  • ການຕິດຕາມເຫດການສຳລັບ Windows (ອີທີວີ),
  • ສ່ວນຫົວ Eth ພິເສດທີ່ສຸດ (EXEH),
  • ເຄື່ອງຕິດຕາມການເຊື່ອມຕໍ່ປະສິດທິພາບສູງ (HiPerConTracer),
  • ISO 10681,
  • Kerberos ເວົ້າ,
  • Linux ໂປໂຕຄອນຕົວຢ່າງ psample,
  • ເຄືອຂ່າຍເຊື່ອມຕໍ່ທ້ອງຖິ່ນ (LIN),
  • Microsoft Task Scheduler Service,
  • O-RAN E2AP,
  • O-RAN fronthaul UC-plane (O-RAN),
  • Opus Interactive Audio Codec (OPUS),
  • Transport Protocol PDU, R09.x (R09),
  • RDP Dynamic Channel Protocol (DRDYNVC),
  • RDP Graphic pipeline channel Protocol (EGFX),
  • RDP Multi-transport (RDPMT),
  • ການຂົນສົ່ງສະເໝືອນຈິງ-ສະມັກສະມາຊິກ (RTPS-VT),
  • Real-Time Publish-Subscribe Wire Protocol (ປະມວນຜົນແລ້ວ) (RTPS-PROC),
  • ການສື່ສານຄວາມຊົງຈໍາທີ່ໃຊ້ຮ່ວມກັນ (SMC),
  • ສັນຍານ PDU, SparkplugB,
  • ອະນຸສັນຍາການຊິງໂຄຣໄນລັດ (SSyncP),
  • Tagged ຮູບ​ແບບ​ໄຟລ​໌​ຮູບ​ພາບ (TIFF​)​,
  • TP-Link Smart Home Protocol,
  • UAVCAN DSDL
  • UAVCAN / CAN,
  • UDP Remote Desktop Protocol (RDPUDP),
  • ການບີບອັດ Van Jacobson PPP (VJC),
  • ໂລກຂອງ Warcraft ໂລກ (WOWW),
  • X2 xIRI payload (xIRI).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru