ການປ່ອຍຕົວວິເຄາະເຄືອຂ່າຍ Wireshark 4.0

ການປ່ອຍສາຂາທີ່ຫມັ້ນຄົງໃຫມ່ຂອງການວິເຄາະເຄືອຂ່າຍ Wireshark 4.0 ໄດ້ຖືກຈັດພີມມາ. ໃຫ້ພວກເຮົາຈື່ໄວ້ວ່າໂຄງການໄດ້ຖືກພັດທະນາໃນເບື້ອງຕົ້ນພາຍໃຕ້ຊື່ Ethereal, ແຕ່ໃນປີ 2006, ເນື່ອງຈາກການຂັດແຍ້ງກັບເຈົ້າຂອງເຄື່ອງຫມາຍການຄ້າ Ethereal, ນັກພັດທະນາໄດ້ຖືກບັງຄັບໃຫ້ປ່ຽນຊື່ໂຄງການ Wireshark. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2.

ນະວັດຕະກໍາຫຼັກໃນ Wireshark 4.0.0:

• ຮູບແບບຂອງອົງປະກອບຢູ່ໃນປ່ອງຢ້ຽມຕົ້ນຕໍໄດ້ຖືກປ່ຽນແປງ. ແຜງຂໍ້ມູນແພັກເກັດເພີ່ມເຕີມ ແລະແພັກເກັດໄບຕ໌ແມ່ນຢູ່ຂ້າງລຸ່ມກະດານລາຍຊື່ແພັກເກດ.
• ການອອກແບບຂອງກ່ອງໂຕ້ຕອບ "ການສົນທະນາ" ແລະ "ຈຸດສິ້ນສຸດ" ໄດ້ຖືກປ່ຽນແປງ.
  • ເພີ່ມຕົວເລືອກໃສ່ເມນູບໍລິບົດເພື່ອປັບຂະໜາດຖັນທັງໝົດ ແລະສຳເນົາລາຍການ.
  • ຄວາມສາມາດໃນການຖອນປັກໝຸດ ແລະຕິດແທັບໄດ້ຖືກສະໜອງໃຫ້.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສົ່ງອອກໃນຮູບແບບ JSON.
  • ເມື່ອການກັ່ນຕອງຖືກນໍາໃຊ້, ຄໍລໍາແມ່ນສະແດງໃຫ້ເຫັນຄວາມແຕກຕ່າງລະຫວ່າງແພັກເກັດທີ່ຖືກຈັບຄູ່ແລະທີ່ບໍ່ໄດ້ຖືກກັ່ນຕອງ.
  • ການຈັດລຽງຂອງປະເພດຕ່າງໆຂອງຂໍ້ມູນໄດ້ຖືກປ່ຽນແປງ.
  • ຕົວກໍານົດແມ່ນຕິດກັບ TCP ແລະ UDP streams ແລະຄວາມສາມາດໃນການກັ່ນຕອງໂດຍພວກມັນແມ່ນສະຫນອງໃຫ້.
  • ອະນຸຍາດໃຫ້ເຊື່ອງກ່ອງໂຕ້ຕອບຈາກເມນູບໍລິບົດ.
• ການປັບປຸງການນໍາເຂົ້າ hex dumps ຈາກການໂຕ້ຕອບ Wireshark ແລະນໍາໃຊ້ຄໍາສັ່ງ text2pcap.
  • text2pcap ໃຫ້ຄວາມສາມາດໃນການບັນທຶກການຖິ້ມຂີ້ເຫຍື້ອໃນທຸກຮູບແບບທີ່ສະຫນັບສະຫນູນໂດຍຫ້ອງສະຫມຸດ wiretap.
  • ໃນ text2pcap, pcapng ຖືກຕັ້ງເປັນຮູບແບບເລີ່ມຕົ້ນ, ຄ້າຍຄືກັນກັບ editcap, mergecap ແລະ tsark utilities.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການເລືອກຮູບແບບຜົນຜະລິດປະເພດ encapsulation.
  • ເພີ່ມທາງເລືອກໃຫມ່ສໍາລັບການບັນທຶກ.
  • ສະຫນອງຄວາມສາມາດໃນການບັນທຶກ dummy IP, TCP, UDP ແລະ SCTP headers ໃນ dumps ເມື່ອໃຊ້ Raw IP, Raw IPv4 ແລະ Raw IPv6 encapsulation.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສະແກນໄຟລ໌ປ້ອນຂໍ້ມູນໂດຍໃຊ້ການສະແດງຜົນປົກກະຕິ.
  • ການທໍາງານຂອງຜົນປະໂຫຍດຂອງ text2pcap ແລະການໂຕ້ຕອບ "ນໍາເຂົ້າຈາກ Hex Dump" ໃນ Wireshark ແມ່ນຮັບປະກັນ.
• ການປະຕິບັດການກໍານົດສະຖານທີ່ໂດຍໃຊ້ຖານຂໍ້ມູນ MaxMind ໄດ້ຮັບການປັບປຸງຢ່າງຫຼວງຫຼາຍ.
• ມີການປ່ຽນແປງກ່ຽວກັບ syntax ຂອງກົດລະບຽບການກັ່ນຕອງການຈະລາຈອນ:
  • ເພີ່ມຄວາມສາມາດໃນການເລືອກຊັ້ນສະເພາະຂອງໂປຣໂຕຄໍ stack, ສໍາລັບຕົວຢ່າງ, ເມື່ອ encapsulating IP-over-IP, ເພື່ອສະກັດທີ່ຢູ່ຈາກແພັກເກັດພາຍນອກແລະ nested, ທ່ານສາມາດກໍານົດ "ip.addr#1 == 1.1.1.1" ແລະ " ip.addr#2 == 1.1.1.2.
  • ຖະແຫຼງການທີ່ມີເງື່ອນໄຂໃນປັດຈຸບັນຮອງຮັບ "any" ແລະ "all" quantifiers, ຕົວຢ່າງ "all tcp.port > 1024" ເພື່ອທົດສອບຊ່ອງຂໍ້ມູນ tcp.port ທັງໝົດ.
  • ມີ syntax ໃນຕົວສໍາລັບການລະບຸການອ້າງອິງພາກສະຫນາມ - ${some.field}, ປະຕິບັດໂດຍບໍ່ມີການນໍາໃຊ້ macro.
  • ເພີ່ມຄວາມສາມາດໃນການໃຊ້ການຄິດໄລ່ເລກຄະນິດ (“+”, “-“, “*”, “/”, “%”) ດ້ວຍຊ່ອງຂໍ້ມູນຕົວເລກ, ແຍກການສະແດງອອກດ້ວຍວົງເລັບ curly.
  • ເພີ່ມຟັງຊັນ max(), min() ແລະ abs() ແລ້ວ.
  • ມັນໄດ້ຖືກອະນຸຍາດໃຫ້ລະບຸການສະແດງອອກແລະເອີ້ນຟັງຊັນອື່ນເປັນອາກິວເມັນຟັງຊັນ.
  • ເພີ່ມ syntax ໃໝ່ໃສ່ຕົວໜັງສືທີ່ແຍກອອກຈາກຕົວລະບຸ - ຄ່າທີ່ເລີ່ມຕົ້ນດ້ວຍຈຸດຈະຖືກປະຕິບັດເປັນຊ່ອງຂໍ້ມູນໂປຣໂຕຄໍ ຫຼືໂປຣໂຕຄໍ, ແລະຄ່າພາຍໃນວົງເລັບມຸມແມ່ນຖືວ່າເປັນຕົວໜັງສື.
  • ເພີ່ມຕົວປະຕິບັດການບິດ “&”, ຕົວຢ່າງ, ເພື່ອປ່ຽນບິດແຕ່ລະທ່ານສາມາດລະບຸ “ກອບ[0] & 0x0F == 3”.
  • ຄວາມສຳຄັນຂອງຕົວປະຕິບັດການ AND ໃນປັດຈຸບັນແມ່ນສູງກວ່າຕົວປະຕິບັດການ OR.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການລະບຸຄ່າຄົງທີ່ໃນຮູບແບບຖານສອງໂດຍໃຊ້ຄໍານໍາຫນ້າ "0b".
  • ເພີ່ມຄວາມສາມາດໃນການນໍາໃຊ້ຄ່າດັດສະນີລົບສໍາລັບການລາຍງານໃນຕອນທ້າຍ, ສໍາລັບການຍົກຕົວຢ່າງ, ການກວດສອບສອງ bytes ສຸດທ້າຍໃນຫົວ TCP ທ່ານສາມາດກໍານົດ "tcp[-2:] == AA:BB".
  • ການແຍກອົງປະກອບຂອງຊຸດທີ່ມີຍະຫວ່າງແມ່ນຖືກຫ້າມ;
  • ເພີ່ມລໍາດັບການຫລົບຫນີເພີ່ມເຕີມ: \a, \b, \f, \n, \r, \t, \v.
  • ເພີ່ມຄວາມສາມາດໃນການລະບຸຕົວອັກສອນ Unicode ໃນຮູບແບບ \uNNNN ແລະ \UNNNNNNN.
  • ເພີ່ມຕົວປະຕິບັດການປຽບທຽບໃຫມ່ “===” (“all_eq”), ເຊິ່ງເຮັດວຽກພຽງແຕ່ຖ້າຢູ່ໃນສະແດງອອກ “a === b” ຄ່າທັງໝົດຂອງ “a” ກົງກັບ “b”. ມີການເພີ່ມຕົວປະຕິບັດການປີ້ນກັບ "!==" ("any_ne") ເຊັ່ນກັນ.
  • ໂຕດຳເນີນການ "~=" ໄດ້ຖືກຍົກເລີກ ແລະ "!==" ຄວນຖືກໃຊ້ແທນ.
  • ມັນຖືກຫ້າມບໍ່ໃຫ້ໃຊ້ຕົວເລກທີ່ມີຈຸດເປີດ, i.e. ຄ່າ "7" ແລະ "7." ຕອນນີ້ບໍ່ຖືກຕ້ອງ ແລະຄວນຖືກແທນທີ່ດ້ວຍ “0.7” ແລະ “7.0”.
  • ເຄື່ອງຈັກການສະແດງອອກປົກກະຕິໃນເຄື່ອງຈັກການກັ່ນຕອງການສະແດງໄດ້ຖືກຍ້າຍໄປຫ້ອງສະຫມຸດ PCRE2 ແທນ GRegex.
  • ການຈັດການທີ່ຖືກຕ້ອງຂອງໄບຕ໌ null ແມ່ນຖືກປະຕິບັດຢູ່ໃນສະຕຣິງສະແດງຜົນປົກກະຕິ ແລະແມ່ແບບ ('\0' ໃນສະຕຣິງຖືກປະຕິບັດເປັນໄບຕ໌ null).
  • ນອກຈາກ 1 ແລະ 0, ຄ່າ boolean ຍັງສາມາດຂຽນເປັນ True/TRUE ແລະ False/FALSE ໄດ້.
• ໂມດູນ dissector HTTP2 ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການນໍາໃຊ້ headers dummy ເພື່ອ parse ຂໍ້ມູນທີ່ captured ໂດຍບໍ່ມີການ packets ທີ່ຜ່ານມາກັບ headers (ຕົວຢ່າງ, ໃນເວລາທີ່ parsing ຂໍ້ຄວາມໃນການເຊື່ອມຕໍ່ gRPC ສ້າງຕັ້ງຂຶ້ນແລ້ວ).
• ການຮອງຮັບ Mesh Connex (MCX) ໄດ້ຖືກເພີ່ມເຂົ້າໃນຕົວແຍກວິເຄາະ IEEE 802.11.
• ການເກັບຮັກສາຊົ່ວຄາວ (ໂດຍບໍ່ມີການບັນທຶກໃນແຜ່ນ) ຂອງລະຫັດຜ່ານໃນກ່ອງໂຕ້ຕອບ Extcap ແມ່ນສະຫນອງໃຫ້, ເພື່ອບໍ່ໃຫ້ໃສ່ມັນໃນລະຫວ່າງການເປີດຊ້ໍາ. ເພີ່ມຄວາມສາມາດໃນການຕັ້ງລະຫັດຜ່ານສໍາລັບ extcap ຜ່ານລະບົບຄໍາສັ່ງເຊັ່ນ: txark.
• ຜົນປະໂຫຍດຂອງ ciscodump ປະຕິບັດຄວາມສາມາດໃນການບັນທຶກຫ່າງໄກສອກຫຼີກຈາກອຸປະກອນໂດຍອີງໃສ່ IOS, IOS-XE ແລະ ASA.
• ເພີ່ມການຮອງຮັບໂປຣໂຕຄໍ:
  • Allied Telesis Loop Detection (AT LDF),
  • AUTOSAR I-PDU Multiplexer (AUTOSAR I-PduM),
  • DTN Bundle Protocol Security (BPSec),
  • DTN Bundle Protocol ເວີຊັ່ນ 7 (BPv7),
  • DTN TCP Convergence Layer Protocol (TCPCL),
  • ຕາຕະລາງຂໍ້ມູນການຄັດເລືອກ DVB (DVB SIT),
  • ປັບປຸງການໂຕ້ຕອບການຊື້ຂາຍເງິນສົດ 10.0 (XTI),
  • ປັບປຸງການໂຕ້ຕອບຂອງປື້ມຄໍາສັ່ງ 10.0 (EOBI),
  • ປັບປຸງການໂຕ້ຕອບການຄ້າ 10.0 (ETI),
  • FiveCo's Legacy Register Access Protocol (5co-legacy),
  • Generic Data Transfer Protocol (GDT),
  • ເວັບ gRPC (gRPC-Web),
  • Host IP Configuration Protocol (HICP),
  • Huawei GRE bonding (GREbond),
  • ໂມດູນການໂຕ້ຕອບຂອງສະຖານທີ່ (IDENT, CALIBRATION, SAMPLES - IM1, SAMPLES - IM2R0),
  • Mesh Connex (MCX),
  • Microsoft Cluster Remote Control Protocol (RCP),
  • ເປີດໂປໂຕຄອນຄວບຄຸມສຳລັບ OCA/AES70 (OCP.1),
  • Protected Extensible Authentication Protocol (PEAP),
  • REdis Serialization Protocol v2 (RESP),
  • Roon Discovery (RoonDisco),
  • Secure File Transfer Protocol (sftp),
  • Secure Host IP Configuration Protocol (SHICP),
  • SSH File Transfer Protocol (SFTP),
  • USB ຄັດຕິດ SCSI (UASP),
  • ZBOSS Network Coprocessor (ZB NCP).
• ຄວາມຕ້ອງການສໍາລັບສະພາບແວດລ້ອມການກໍ່ສ້າງ (CMake 3.10) ແລະຄວາມເພິ່ງພາອາໄສ (GLib 2.50.0, Libgcrypt 1.8.0, Python 3.6.0, GnuTLS 3.5.8) ໄດ້ເພີ່ມຂຶ້ນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru