वायरशार्क 3.6 नेटवर्क विश्लेषक प्रकाशन

एका वर्षाच्या विकासानंतर, वायरशार्क 3.6 नेटवर्क विश्लेषकची एक नवीन स्थिर शाखा सोडण्यात आली. आम्हाला आठवू द्या की हा प्रकल्प सुरुवातीला इथरियल नावाने विकसित केला गेला होता, परंतु 2006 मध्ये, इथरियल ट्रेडमार्कच्या मालकाशी झालेल्या संघर्षामुळे, विकसकांना प्रकल्पाचे नाव वायरशार्क ठेवण्यास भाग पाडले गेले. प्रकल्प कोड GPLv2 परवान्याअंतर्गत वितरित केला जातो.

वायरशार्क 3.6.0 मधील प्रमुख नवकल्पना:

• रहदारी फिल्टरिंग नियमांच्या वाक्यरचनेत बदल केले आहेत:
  • एक सोडून कोणतेही मूल्य निवडण्यासाठी वाक्यरचना "a ~= b" किंवा "a any_ne b" साठी समर्थन जोडले.
  • "a नॉट इन b" सिंटॅक्ससाठी समर्थन जोडले, जे "b मध्ये नाही" सारखेच आहे.
  • Python मधील रॉ स्ट्रिंग्सच्या सादृश्यतेने स्ट्रिंग्स निर्दिष्ट करण्याची परवानगी आहे, विशेष कॅरेक्टर्समधून बाहेर न पडता.
  • अभिव्यक्ती "a != b" आता नेहमी "!(a == b)" अभिव्यक्ती सारखीच असते जेव्हा एकाधिक फील्ड्स ("ip.addr != 1.1.1.1" सारखीच असते "ip.src != 1.1.1.1. 1.1.1.1 आणि ip.dst != XNUMX") निर्दिष्ट करत आहे.
  • संच सूचीचे घटक आता केवळ स्वल्पविरामाने विभक्त केले जावे, रिक्त स्थानांद्वारे सीमांकन प्रतिबंधित आहे (म्हणजे {"GET" "HEAD"} मधील 'http.request.method' हा नियम {" मधील 'http.request.method' ने बदलला पाहिजे मिळवा", "हेड"}'.
• TCP रहदारीसाठी, tcp.completeness फिल्टर जोडले गेले आहे, जे तुम्हाला कनेक्शन क्रियाकलाप स्थितीवर आधारित TCP प्रवाह वेगळे करण्याची परवानगी देते, उदा. आपण TCP प्रवाह ओळखू शकता ज्यासाठी पॅकेट स्थापित करण्यासाठी, डेटा हस्तांतरित करण्यासाठी किंवा कनेक्शन समाप्त करण्यासाठी एक्सचेंज केले गेले.
• "add_default_value" सेटिंग जोडले, ज्याद्वारे तुम्ही Protobuf फील्डसाठी डीफॉल्ट मूल्ये निर्दिष्ट करू शकता जी ट्रॅफिक कॅप्चर करताना अनुक्रमित किंवा वगळली जात नाहीत.
• ETW मध्ये अडवलेल्या ट्रॅफिकसह फाइल्स वाचण्यासाठी समर्थन जोडले (इव्हेंट ट्रेसिंगसाठी) WindowsDLT_ETW पॅकेट्ससाठी एक डिसेक्टर मॉड्यूल देखील जोडण्यात आले आहे.
• "DCCP प्रवाहाचे अनुसरण करा" मोड जोडला, जो तुम्हाला DCCP प्रवाहांमधून सामग्री फिल्टर आणि काढण्याची परवानगी देतो.
• OPUS स्वरूपात ऑडिओ डेटासह RTP पॅकेट पार्स करण्यासाठी समर्थन जोडले.
• रेग्युलर एक्स्प्रेशनवर आधारित पार्सिंग नियम सेट करून टेक्स्ट डंपमधून इंटरसेप्टेड पॅकेट्स libpcap फॉरमॅटमध्ये इंपोर्ट करणे शक्य आहे.
• आरटीपी स्ट्रीम प्लेअर (टेलिफोनी > आरटीपी > आरटीपी प्लेयर) लक्षणीयरीत्या पुनर्रचना करण्यात आला आहे, ज्याचा वापर VoIP कॉल प्ले करण्यासाठी केला जाऊ शकतो. प्लेलिस्टसाठी समर्थन जोडले, इंटरफेसचा प्रतिसाद वाढविला, आवाज निःशब्द करण्याची आणि चॅनेल बदलण्याची क्षमता प्रदान केली, मल्टी-चॅनल .au किंवा .wav फाइल्सच्या स्वरूपात प्ले केलेले आवाज जतन करण्याचा पर्याय जोडला.
• VoIP शी संबंधित संवाद पुन्हा डिझाइन केले गेले आहेत (VoIP कॉल्स, RTP प्रवाह, RTP विश्लेषण, RTP प्लेअर आणि SIP प्रवाह), जे आता मॉडेल नाहीत आणि पार्श्वभूमीत उघडले जाऊ शकतात.
• कॉल-आयडी मूल्यावर आधारित SIP कॉल ट्रॅक करण्याची क्षमता “फ्लो स्ट्रीम” डायलॉगमध्ये जोडली गेली आहे. YAML आउटपुटमध्ये वाढलेले तपशील.
• भिन्न VLAN आयडी असलेल्या IP पॅकेटचे तुकडे पुन्हा एकत्र करण्याची क्षमता लागू करण्यात आली आहे.
• हार्डवेअर विश्लेषक वापरून अडवलेल्या USB (USB लिंक लेयर) पॅकेटच्या पुनर्बांधणीसाठी हँडलर जोडला.
• TLS सत्र की निर्यात करण्यासाठी TShark मध्ये "-export-tls-session-keys" पर्याय जोडला.
• CSV स्वरूपातील निर्यात संवाद RTP प्रवाह विश्लेषक मध्ये बदलला आहे
• प्रणालींवर आधारित पॅकेजेसची निर्मिती macOSऍपल M1 ARM चिपने सुसज्ज. इंटेल चिप्स असलेल्या ऍपल उपकरणांच्या पॅकेजेससाठी आवृत्तीच्या आवश्यकता वाढवल्या आहेत. macOS (१०.१३+) साठी पोर्टेबल ६४-बिट पॅकेजेस जोडले Windows (पोर्टेबलअॅप्स) वायरशार्क तयार करण्यासाठी प्रारंभिक समर्थन जोडले. WindowsGCC आणि MinGW-w64 वापरून.
• BLF (Informatik Binary Log File) फॉरमॅटमध्ये डीकोडिंग आणि डेटा कॅप्चर करण्यासाठी समर्थन जोडले.
• प्रोटोकॉलसाठी जोडलेले समर्थन:
  • ब्लूटूथ लिंक मॅनेजर प्रोटोकॉल (बीटी एलएमपी),
  • बंडल प्रोटोकॉल आवृत्ती 7 (BPv7),
  • बंडल प्रोटोकॉल आवृत्ती 7 सुरक्षा (BPSec),
  • CBOR ऑब्जेक्ट साइनिंग आणि एनक्रिप्शन (COSE),
  • E2 ऍप्लिकेशन प्रोटोकॉल (E2AP),
  • साठी इव्हेंट ट्रेसिंग Windows (ईटीडब्ल्यू),
  • एक्स्ट्रीम एक्स्ट्रा इथ हेडर (EXEH),
  • उच्च-कार्यक्षमता कनेक्टिव्हिटी ट्रेसर (HiPerConTracer),
  • आयएसओ एक्सएनयूएमएक्स,
  • कर्बेरोस बोलले,
  • Linux psample प्रोटोकॉल,
  • स्थानिक इंटरकनेक्ट नेटवर्क (LIN),
  • मायक्रोसॉफ्ट टास्क शेड्युलर सेवा,
  • O-RAN E2AP,
  • O-RAN फ्रंटहॉल UC-प्लेन (O-RAN),
  • ओपस इंटरएक्टिव्ह ऑडिओ कोडेक (OPUS),
  • PDU ट्रान्सपोर्ट प्रोटोकॉल, R09.x (R09),
  • RDP डायनॅमिक चॅनल प्रोटोकॉल (DRDYNVC),
  • RDP ग्राफिक पाइपलाइन चॅनेल प्रोटोकॉल (EGFX),
  • RDP मल्टी-ट्रान्सपोर्ट (RDPMT),
  • रिअल-टाइम पब्लिश-सबस्क्राइब व्हर्च्युअल ट्रान्सपोर्ट (RTPS-VT),
  • रिअल-टाइम पब्लिश-सबस्क्राइब वायर प्रोटोकॉल (प्रक्रिया केलेले) (RTPS-PROC),
  • शेअर्ड मेमरी कम्युनिकेशन्स (SMC),
  • सिग्नल PDU, SparkplugB,
  • स्टेट सिंक्रोनाइझेशन प्रोटोकॉल (SSyncP),
  • टॅग केलेले प्रतिमा फाइल स्वरूप (TIFF),
  • टीपी-लिंक स्मार्ट होम प्रोटोकॉल,
  • UAVCAN DSDL,
  • UAVCAN / CAN,
  • UDP रिमोट डेस्कटॉप प्रोटोकॉल (RDPUDP),
  • व्हॅन जेकबसन पीपीपी कॉम्प्रेशन (व्हीजेसी),
  • वर्ल्ड ऑफ वॉरक्राफ्ट वर्ल्ड (WOWW),
  • X2 xIRI पेलोड (xIRI).

स्त्रोत: opennet.ru