വയർഷാർക്ക് 4.0 നെറ്റ്‌വർക്ക് അനലൈസർ റിലീസ്

വയർഷാർക്ക് 4.0 നെറ്റ്‌വർക്ക് അനലൈസറിന്റെ പുതിയ സ്ഥിരതയുള്ള ബ്രാഞ്ചിന്റെ റിലീസ് പ്രസിദ്ധീകരിച്ചു. Ethereal എന്ന പേരിലാണ് ഈ പ്രോജക്റ്റ് ആദ്യം വികസിപ്പിച്ചതെന്ന് ഓർക്കുക, എന്നാൽ 2006 ൽ Ethereal വ്യാപാരമുദ്രയുടെ ഉടമയുമായുള്ള വൈരുദ്ധ്യം കാരണം, പ്രോജക്റ്റ് Wireshark എന്ന് പുനർനാമകരണം ചെയ്യാൻ ഡവലപ്പർമാർ നിർബന്ധിതരായി. പ്രോജക്റ്റ് കോഡ് GPLv2 ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്.

വയർഷാർക്ക് 4.0.0-ലെ പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• പ്രധാന വിൻഡോയിലെ ഘടകങ്ങളുടെ ലേഔട്ട് മാറ്റി. "അധിക പാക്കറ്റ് വിവരങ്ങൾ", "പാക്കേജ് ബൈറ്റുകൾ" എന്നീ പാനലുകൾ "പാക്കറ്റ് ലിസ്റ്റ്" പാനലിന് താഴെയായി അടുത്തടുത്തായി സ്ഥാപിച്ചിരിക്കുന്നു.
• "ഡയലോഗ്" (സംഭാഷണം), "എൻഡ് പോയിന്റ്" (എൻഡ് പോയിന്റ്) എന്നീ ഡയലോഗ് ബോക്സുകളുടെ രൂപകൽപ്പന മാറ്റി.
  • എല്ലാ കോളങ്ങളുടെയും വലുപ്പം മാറ്റാനും ഇനങ്ങൾ പകർത്താനും സന്ദർഭ മെനുകളിലേക്ക് ഓപ്ഷനുകൾ ചേർത്തു.
  • ടാബുകൾ വേർപെടുത്താനും അറ്റാച്ചുചെയ്യാനുമുള്ള കഴിവ് നൽകിയിരിക്കുന്നു.
  • JSON എക്‌സ്‌പോർട്ടിനുള്ള പിന്തുണ ചേർത്തു.
  • ഫിൽട്ടറുകൾ പ്രയോഗിക്കുമ്പോൾ, ഫിൽട്ടർ ചെയ്തതും അല്ലാത്തതുമായ പാക്കറ്റുകൾ തമ്മിലുള്ള വ്യത്യാസങ്ങൾ കാണിക്കുന്ന കോളങ്ങൾ പ്രദർശിപ്പിക്കും.
  • വിവിധ തരം ഡാറ്റയുടെ സോർട്ടിംഗ് മാറ്റി.
  • TCP, UDP സ്ട്രീമുകളിൽ ഐഡന്റിഫയറുകൾ ഘടിപ്പിച്ചിരിക്കുന്നു, അവ ഉപയോഗിച്ച് ഫിൽട്ടർ ചെയ്യാനുള്ള കഴിവ് നൽകുന്നു.
  • സന്ദർഭ മെനുവിൽ നിന്ന് ഡയലോഗുകൾ മറയ്ക്കാൻ അനുവദിച്ചു.
• Wireshark ഇന്റർഫേസിൽ നിന്നും text2pcap കമാൻഡ് ഉപയോഗിച്ചും ഹെക്‌സ് ഡംപുകളുടെ മെച്ചപ്പെടുത്തിയ ഇറക്കുമതി.
  • വയർടാപ്പ് ലൈബ്രറി പിന്തുണയ്ക്കുന്ന എല്ലാ ഫോർമാറ്റുകളിലും ഡംപുകൾ ക്യാപ്‌ചർ ചെയ്യാനുള്ള കഴിവ് text2pcap നൽകുന്നു.
  • എഡിറ്റ്‌ക്യാപ്പ്, മെർജ്‌ക്യാപ്പ്, tshark യൂട്ടിലിറ്റികൾ എന്നിവയ്ക്ക് സമാനമായി, Text2pcap-ൽ സ്ഥിരസ്ഥിതി ഫോർമാറ്റായി pcapng സജ്ജീകരിച്ചിരിക്കുന്നു.
  • ഔട്ട്പുട്ട് ഫോർമാറ്റ് എൻക്യാപ്സുലേഷൻ തരം തിരഞ്ഞെടുക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
  • ലോഗിംഗിനായി പുതിയ ഓപ്ഷനുകൾ ചേർത്തു.
  • റോ ഐപി, റോ ഐപിവി4, റോ ഐപിവി6 എൻക്യാപ്‌സുലേഷൻ എന്നിവ ഉപയോഗിക്കുമ്പോൾ ഡമ്മി ഐപി, ടിസിപി, യുഡിപി, എസ്‌സിടിപി തലക്കെട്ടുകൾ ഡംപ് ചെയ്യാനുള്ള കഴിവ് നൽകുന്നു.
  • സാധാരണ എക്സ്പ്രഷനുകൾ ഉപയോഗിച്ച് ഇൻപുട്ട് ഫയലുകൾ സ്കാൻ ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
  • text2pcap യൂട്ടിലിറ്റിയുടെ പ്രവർത്തനക്ഷമതയും Wireshark-ലെ "Hex Dump-ൽ നിന്നുള്ള ഇംപോർട്ട്" ഇന്റർഫേസും തമ്മിൽ തുല്യത നൽകുന്നു.
• MaxMind ഡാറ്റാബേസുകൾ ഉപയോഗിച്ച് ലൊക്കേഷൻ പ്രകടനം ഗണ്യമായി മെച്ചപ്പെടുത്തി.
• ട്രാഫിക് ഫിൽട്ടറിംഗ് നിയമങ്ങളുടെ വാക്യഘടനയിൽ മാറ്റങ്ങൾ വരുത്തി:
  • പ്രോട്ടോക്കോൾ സ്റ്റാക്കിന്റെ ഒരു നിർദ്ദിഷ്‌ട പാളി തിരഞ്ഞെടുക്കാനുള്ള കഴിവ് ചേർത്തു, ഉദാഹരണത്തിന്, ബാഹ്യ, നെസ്റ്റഡ് പാക്കറ്റുകളിൽ നിന്ന് വിലാസങ്ങൾ എക്‌സ്‌ട്രാക്റ്റുചെയ്യുന്നതിന് IP-over-IP എൻക്യാപ്‌സുലേറ്റ് ചെയ്യുമ്പോൾ, നിങ്ങൾക്ക് "ip.addr#1 == 1.1.1.1" ഉം "ip" ഉം വ്യക്തമാക്കാം. .addr#2 == 1.1.1.2. XNUMX".
  • സോപാധിക പ്രസ്താവനകളിൽ, "ഏതെങ്കിലും", "എല്ലാ" ക്വാണ്ടിഫയറുകളുടെയും പിന്തുണ നടപ്പിലാക്കുന്നു, ഉദാഹരണത്തിന്, tcp.port-ന്റെ എല്ലാ ഫീൽഡുകളും പരിശോധിക്കുന്നതിന് "all tcp.port > 1024".
  • ഫീൽഡ് റഫറൻസുകൾ വ്യക്തമാക്കുന്നതിനുള്ള ബിൽറ്റ്-ഇൻ വാക്യഘടന - ${some.field}, മാക്രോകൾ ഉപയോഗിക്കാതെ നടപ്പിലാക്കി.
  • സംഖ്യാ ഫീൽഡുകൾക്കൊപ്പം ഗണിത പ്രവർത്തനങ്ങൾ ("+", "-", "*", "/", "%") ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തു, പദപ്രയോഗം ചുരുണ്ട ബ്രാക്കറ്റുകൾ ഉപയോഗിച്ച് വേർതിരിക്കുന്നു.
  • max(), min(), abs() ഫംഗ്ഷനുകൾ ചേർത്തു.
  • എക്സ്പ്രഷനുകൾ വ്യക്തമാക്കാനും മറ്റ് ഫംഗ്ഷനുകളെ ഫംഗ്ഷൻ ആർഗ്യുമെന്റുകളായി വിളിക്കാനും ഇത് അനുവദിച്ചിരിക്കുന്നു.
  • ഐഡന്റിഫയറുകളിൽ നിന്ന് ലിറ്ററലുകൾ വേർതിരിക്കുന്നതിന് ഒരു പുതിയ വാക്യഘടന ചേർത്തിരിക്കുന്നു - ഒരു ഡോട്ടിൽ ആരംഭിക്കുന്ന ഒരു മൂല്യം ഒരു പ്രോട്ടോക്കോൾ അല്ലെങ്കിൽ പ്രോട്ടോക്കോൾ ഫീൽഡ് ആയി കണക്കാക്കുന്നു, കൂടാതെ ആംഗിൾ ബ്രാക്കറ്റുകളിലെ മൂല്യം ഒരു ലിറ്ററൽ ആയി കണക്കാക്കുന്നു.
  • ബിറ്റ് ഓപ്പറേറ്റർ "&" ചേർത്തു, ഉദാഹരണത്തിന്, വ്യക്തിഗത ബിറ്റുകൾ മാറ്റുന്നതിന്, നിങ്ങൾക്ക് "ഫ്രെയിം[0] & 0x0F == 3" വ്യക്തമാക്കാം.
  • ലോജിക്കൽ AND ഓപ്പറേറ്ററുടെ മുൻഗണന ഇപ്പോൾ OR ഓപ്പറേറ്ററിനേക്കാൾ കൂടുതലാണ്.
  • "0b" പ്രിഫിക്സ് ഉപയോഗിച്ച് ബൈനറി രൂപത്തിൽ സ്ഥിരാങ്കങ്ങൾ വ്യക്തമാക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
  • അവസാനം മുതൽ റിപ്പോർട്ടുചെയ്യുന്നതിന് നെഗറ്റീവ് സൂചിക മൂല്യങ്ങൾ ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തു, ഉദാഹരണത്തിന്, TCP തലക്കെട്ടിലെ അവസാന രണ്ട് ബൈറ്റുകൾ പരിശോധിക്കുന്നതിന്, നിങ്ങൾക്ക് "tcp[-2:] == AA:BB" എന്ന് വ്യക്തമാക്കാം.
  • സ്‌പെയ്‌സുകളുള്ള ഒരു സെറ്റിന്റെ ഘടകങ്ങൾ വേർതിരിക്കുന്നത് നിരോധിച്ചിരിക്കുന്നു, കോമയ്‌ക്ക് പകരം സ്‌പെയ്‌സ് ഉപയോഗിക്കുന്നത് ഇപ്പോൾ ഒരു മുന്നറിയിപ്പിന് പകരം ഒരു പിശകിലേക്ക് നയിക്കും.
  • അധിക എസ്കേപ്പ് സീക്വൻസുകൾ ചേർത്തു: \a, \b, \f, \n, \r, \t, \v.
  • \uNNNN, \UNNNNNNN എന്നീ ഫോർമാറ്റിൽ യൂണികോഡ് പ്രതീകങ്ങൾ വ്യക്തമാക്കാനുള്ള കഴിവ് ചേർത്തു.
  • ഒരു പുതിയ താരതമ്യ ഓപ്പറേറ്റർ "===" ("all_eq") ചേർത്തു, "a === b" എന്ന പദപ്രയോഗത്തിൽ "a" യുടെ എല്ലാ മൂല്യങ്ങളും "b" യുമായി പൊരുത്തപ്പെടുന്നെങ്കിൽ മാത്രമേ ഇത് പ്രവർത്തിക്കൂ. "!==" ("any_ne") ബാക്ക് ഓപ്പറേറ്ററും ചേർത്തു.
  • "~=" ഓപ്പറേറ്റർ ഒഴിവാക്കി, പകരം "!==" ഉപയോഗിക്കണം.
  • അടയ്ക്കാത്ത ഡോട്ടുള്ള നമ്പറുകൾ ഉപയോഗിക്കുന്നത് നിരോധിച്ചിരിക്കുന്നു, അതായത്. ".7", "7" എന്നീ മൂല്യങ്ങൾ ഇപ്പോൾ അസാധുവാണ്, പകരം "0.7", "7.0" എന്നിവ നൽകണം.
  • ഡിസ്പ്ലേ ഫിൽട്ടർ എഞ്ചിനിലെ റെഗുലർ എക്സ്പ്രഷൻ എഞ്ചിൻ GRegex-ന് പകരം PCRE2 ലൈബ്രറിയിലേക്ക് നീക്കി.
  • നൾ ബൈറ്റുകൾ സ്ട്രിംഗുകളിലും റെഗുലർ എക്സ്പ്രഷൻ പാറ്റേണുകളിലും ശരിയായി കൈകാര്യം ചെയ്യുന്നു (ഒരു സ്ട്രിംഗിലെ '\0' ഒരു നൾ ബൈറ്റായി കണക്കാക്കുന്നു).
  • 1, 0 എന്നിവയ്‌ക്ക് പുറമേ, ബൂളിയൻ മൂല്യങ്ങൾ ഇപ്പോൾ True/TRUE, False/FALSE എന്നിങ്ങനെയും എഴുതാം.
• ഹെഡറുകൾ ഉപയോഗിച്ച് മുമ്പത്തെ പാക്കറ്റുകൾ ഇല്ലാതെ തടസ്സപ്പെട്ട ഡാറ്റ പാഴ്‌സ് ചെയ്യുന്നതിന് വ്യാജ തലക്കെട്ടുകൾ ഉപയോഗിക്കുന്നതിന് HTTP2 ഡിസ്‌സെക്ടറിലേക്ക് പിന്തുണ ചേർത്തു (ഉദാഹരണത്തിന്, ഇതിനകം സ്ഥാപിച്ച gRPC കണക്ഷനുകളിൽ സന്ദേശങ്ങൾ പാഴ്‌സ് ചെയ്യുമ്പോൾ).
• IEEE 802.11 പാർസറിലേക്ക് Mesh Connex (MCX)-നുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു.
• ആവർത്തിച്ചുള്ള ലോഞ്ചുകളിൽ പാസ്‌വേഡ് നൽകാതിരിക്കാൻ Extcap ഡയലോഗിലെ പാസ്‌വേഡിന്റെ താൽക്കാലിക സേവിംഗ് (ഡിസ്കിൽ സംരക്ഷിക്കാതെ) നൽകിയിരിക്കുന്നു. tshark പോലുള്ള കമാൻഡ് ലൈൻ യൂട്ടിലിറ്റികൾ വഴി ഒരു extcap പാസ്‌വേഡ് സജ്ജീകരിക്കാനുള്ള കഴിവ് ചേർത്തു.
• IOS, IOS-XE, ASA എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള ഉപകരണങ്ങളിൽ നിന്ന് വിദൂരമായി ക്യാപ്‌ചർ ചെയ്യാനുള്ള കഴിവ് സിസ്‌കോഡമ്പ് യൂട്ടിലിറ്റി നടപ്പിലാക്കുന്നു.
• പ്രോട്ടോക്കോളുകൾക്കുള്ള പിന്തുണ ചേർത്തു:
  • അലൈഡ് ടെലിസിസ് ലൂപ്പ് ഡിറ്റക്ഷൻ (എടി ​​എൽഡിഎഫ്),
  • AUTOSAR I-PDU മൾട്ടിപ്ലക്‌സർ (AUTOSAR I-PduM),
  • DTN ബണ്ടിൽ പ്രോട്ടോക്കോൾ സെക്യൂരിറ്റി (BPSec),
  • DTN ബണ്ടിൽ പ്രോട്ടോക്കോൾ പതിപ്പ് 7 (BPv7),
  • DTN TCP കൺവെർജൻസ് ലെയർ പ്രോട്ടോക്കോൾ (TCPCL),
  • DVB തിരഞ്ഞെടുക്കൽ വിവര പട്ടിക (DVB SIT),
  • മെച്ചപ്പെടുത്തിയ ക്യാഷ് ട്രേഡിംഗ് ഇന്റർഫേസ് 10.0 (XTI),
  • മെച്ചപ്പെടുത്തിയ ഓർഡർ ബുക്ക് ഇന്റർഫേസ് 10.0 (EOBI),
  • മെച്ചപ്പെടുത്തിയ ട്രേഡിംഗ് ഇന്റർഫേസ് 10.0 (ETI),
  • FiveCo-യുടെ ലെഗസി രജിസ്റ്റർ ആക്‌സസ് പ്രോട്ടോക്കോൾ (5co-legacy),
  • ജനറിക് ഡാറ്റ ട്രാൻസ്ഫർ പ്രോട്ടോക്കോൾ (GDT),
  • gRPC വെബ് (gRPC വെബ്),
  • ഹോസ്റ്റ് IP കോൺഫിഗറേഷൻ പ്രോട്ടോക്കോൾ (HICP)
  • Huawei GRE ബോണ്ടിംഗ് (GREbond),
  • ലൊക്കേഷൻ ഇന്റർഫേസ് മൊഡ്യൂൾ (ഐഡന്റ്, കാലിബ്രേഷൻ, സാമ്പിളുകൾ - IM1, സാമ്പിളുകൾ - IM2R0),
  • മെഷ് കോണക്സ് (MCX),
  • മൈക്രോസോഫ്റ്റ് ക്ലസ്റ്റർ റിമോട്ട് കൺട്രോൾ പ്രോട്ടോക്കോൾ (ആർസിപി),
  • OCA/AES70 (OCP.1) എന്നതിനായുള്ള കൺട്രോൾ പ്രോട്ടോക്കോൾ തുറക്കുക,
  • പരിരക്ഷിത വിപുലീകരണ പ്രാമാണീകരണ പ്രോട്ടോക്കോൾ (PEAP),
  • REdis സീരിയലൈസേഷൻ പ്രോട്ടോക്കോൾ v2 (RESP),
  • റൂൺ ഡിസ്കവറി (റൂൺഡിസ്കോ),
  • സുരക്ഷിത ഫയൽ ട്രാൻസ്ഫർ പ്രോട്ടോക്കോൾ (sftp),
  • സുരക്ഷിത ഹോസ്റ്റ് IP കോൺഫിഗറേഷൻ പ്രോട്ടോക്കോൾ (SHICP),
  • SSH ഫയൽ ട്രാൻസ്ഫർ പ്രോട്ടോക്കോൾ (SFTP),
  • USB ഘടിപ്പിച്ച SCSI (UASP),
  • ZBOSS നെറ്റ്‌വർക്ക് കോപ്രോസസർ (ZB NCP).
• വർദ്ധിച്ച ബിൽഡ് എൻവയോൺമെന്റ് ആവശ്യകതകളും (CMake 3.10) ഡിപൻഡൻസികളും (GLib 2.50.0, Libgcrypt 1.8.0, Python 3.6.0, GnuTLS 3.5.8).

അവലംബം: opennet.ru