वायरशार्क 4.0 नेटवर्क विश्लेषक प्रकाशन

वायरशार्क 4.0 नेटवर्क विश्लेषकच्या नवीन स्थिर शाखेचे प्रकाशन प्रकाशित झाले आहे. स्मरण करा की प्रकल्प मूळतः इथरियल नावाने विकसित केला गेला होता, परंतु 2006 मध्ये इथरियल ट्रेडमार्कच्या मालकाशी झालेल्या संघर्षामुळे, विकसकांना प्रकल्पाचे नाव वायरशार्क ठेवण्यास भाग पाडले गेले. प्रकल्प कोड GPLv2 परवान्याअंतर्गत वितरित केला जातो.

वायरशार्क 4.0.0 मधील प्रमुख नवकल्पना:

• मुख्य विंडोमधील घटकांचा लेआउट बदलला आहे. "अतिरिक्त पॅकेट माहिती" आणि "पॅकेट बाइट्स" पॅनेल "पॅकेट सूची" पॅनेलच्या खाली शेजारी ठेवतात.
• "संवाद" (संभाषण) आणि "एंडपॉईंट" (एंडपॉईंट) या डायलॉग बॉक्सची रचना बदलली.
  • सर्व स्तंभांचा आकार बदलण्यासाठी आणि घटक कॉपी करण्यासाठी संदर्भ मेनूमध्ये पर्याय जोडले.
  • टॅब वेगळे करण्याची आणि संलग्न करण्याची क्षमता प्रदान केली आहे.
  • JSON निर्यातीसाठी समर्थन जोडले.
  • फिल्टर लागू केल्यावर, फिल्टर केलेले आणि फिल्टर न केलेले पॅकेटमधील फरक दर्शवणारे स्तंभ प्रदर्शित केले जातात.
  • विविध प्रकारच्या डेटाचे वर्गीकरण बदलले आहे.
  • आयडेंटिफायर TCP आणि UDP प्रवाहांशी संलग्न आहेत आणि त्यांच्याद्वारे फिल्टर करण्याची क्षमता प्रदान केली आहे.
  • संदर्भ मेनूमधून संवाद लपवण्याची अनुमती आहे.
• वायरशार्क इंटरफेसमधून आणि text2pcap कमांड वापरून हेक्स डंपचे सुधारित आयात.
  • text2pcap वायरटॅप लायब्ररीद्वारे समर्थित सर्व फॉरमॅटमध्ये डंप कॅप्चर करण्याची क्षमता प्रदान करते.
  • Text2pcap मध्ये pcapng हे डिफॉल्ट फॉरमॅट म्हणून सेट केले आहे, जे editcap, mergecap आणि tshark युटिलिटिज प्रमाणे आहे.
  • आउटपुट फॉरमॅट एन्कॅप्स्युलेशनचा प्रकार निवडण्यासाठी समर्थन जोडले.
  • लॉगिंगसाठी नवीन पर्याय जोडले.
  • Raw IP, Raw IPv4, आणि Raw IPv6 encapsulation वापरताना डमी IP, TCP, UDP आणि SCTP शीर्षलेख डंप करण्याची क्षमता प्रदान केली.
  • नियमित अभिव्यक्ती वापरून इनपुट फाइल्स स्कॅन करण्यासाठी समर्थन जोडले.
  • टेक्स्ट2pcap युटिलिटीची कार्यक्षमता आणि वायरशार्कमधील "इम्पोर्ट फ्रॉम हेक्स डंप" इंटरफेस दरम्यान समानता प्रदान केली आहे.
• MaxMind डेटाबेस वापरून स्थान कार्यप्रदर्शन लक्षणीयरीत्या सुधारले.
• रहदारी फिल्टरिंग नियमांच्या वाक्यरचनेत बदल केले आहेत:
  • प्रोटोकॉल स्टॅकचा विशिष्ट स्तर निवडण्याची क्षमता जोडली, उदाहरणार्थ, बाह्य आणि नेस्टेड पॅकेट्समधून पत्ते काढण्यासाठी IP-over-IP एन्कॅप्स्युलेट करताना, तुम्ही "ip.addr#1 == 1.1.1.1" आणि "ip" निर्दिष्ट करू शकता. .addr#2 == 1.1.1.2. XNUMX"
  • सशर्त विधानांमध्ये, "कोणत्याही" आणि "सर्व" क्वांटिफायरसाठी समर्थन लागू केले जाते, उदाहरणार्थ, tcp.port ची सर्व फील्ड तपासण्यासाठी "सर्व tcp.port > 1024".
  • फील्ड संदर्भ निर्दिष्ट करण्यासाठी अंगभूत वाक्यरचना - ${some.field}, मॅक्रोचा वापर न करता अंमलात आणली.
  • अंकगणित ऑपरेशन्स ("+", "-", "*", "/", "%") अंकीय फील्डसह वापरण्याची क्षमता जोडली, अभिव्यक्ती कुरळे कंसाने विभक्त केली.
  • max(), min() आणि abs() फंक्शन्स जोडले.
  • अभिव्यक्ती निर्दिष्ट करण्याची आणि इतर फंक्शन्सना फंक्शन आर्ग्युमेंट म्हणून कॉल करण्याची परवानगी आहे.
  • अभिज्ञापकांपासून विभक्त अक्षरांमध्ये एक नवीन वाक्यरचना जोडली गेली आहे - बिंदूपासून सुरू होणारे मूल्य प्रोटोकॉल किंवा प्रोटोकॉल फील्ड म्हणून मानले जाते आणि कोन कंसातील मूल्य शाब्दिक म्हणून मानले जाते.
  • बिट ऑपरेटर "&" जोडले, उदाहरणार्थ, वैयक्तिक बिट्स बदलण्यासाठी, तुम्ही "फ्रेम[0] आणि 0x0F == 3" निर्दिष्ट करू शकता.
  • लॉजिकल AND ऑपरेटरचे प्राधान्य आता OR ऑपरेटरपेक्षा जास्त आहे.
  • "0b" उपसर्ग वापरून बायनरी स्वरूपात स्थिरांक निर्दिष्ट करण्यासाठी समर्थन जोडले.
  • शेवटपासून अहवाल देण्यासाठी नकारात्मक निर्देशांक मूल्ये वापरण्याची क्षमता जोडली, उदाहरणार्थ, TCP शीर्षलेखातील शेवटचे दोन बाइट तपासण्यासाठी, तुम्ही "tcp[-2:] == AA:BB" निर्दिष्ट करू शकता.
  • स्पेससह सेटचे घटक वेगळे करण्यास मनाई आहे, स्वल्पविराम ऐवजी स्पेस वापरल्याने आता चेतावणीऐवजी त्रुटी येईल.
  • अतिरिक्त सुटलेले क्रम जोडले: \a, \b, \f, \n, \r, \t, \v.
  • \uNNNN आणि \UNNNNNNNN स्वरूपात युनिकोड वर्ण निर्दिष्ट करण्याची क्षमता जोडली.
  • एक नवीन तुलना ऑपरेटर "===" ("all_eq") जोडला गेला आहे, जो "a === b" या अभिव्यक्तीमध्ये "a" ची सर्व मूल्ये "b" शी जुळल्यासच कार्य करतो. बॅक ऑपरेटर "!==" ("any_ne") देखील जोडले.
  • "~=" ऑपरेटर नापसंत केले गेले आहे आणि त्याऐवजी "!==" वापरले जावे.
  • बंद न केलेल्या बिंदूसह संख्या वापरण्यास मनाई आहे, म्हणजे. मूल्ये "7" आणि "7." आता अवैध आहेत आणि "0.7" आणि "7.0" ने बदलले पाहिजेत.
  • डिस्प्ले फिल्टर इंजिनमधील रेग्युलर एक्सप्रेशन इंजिन GRegex ऐवजी PCRE2 लायब्ररीमध्ये हलवण्यात आले आहे.
  • नल बाइट स्ट्रिंग आणि रेग्युलर एक्सप्रेशन पॅटर्नमध्ये योग्यरित्या हाताळले जातात (स्ट्रिंगमधील '\0' नल बाइट म्हणून हाताळले जाते).
  • 1 आणि 0 व्यतिरिक्त, बुलियन व्हॅल्यूज आता True/TRUE आणि False/FALSE म्हणून देखील लिहिल्या जाऊ शकतात.
• हेडरसह पूर्वीच्या पॅकेट्सशिवाय इंटरसेप्ट केलेला डेटा पार्स करण्यासाठी डमी हेडर वापरण्यासाठी HTTP2 डिसेक्टरला समर्थन जोडले (उदाहरणार्थ, आधीच स्थापित gRPC कनेक्शनवर संदेश पार्स करताना).
• IEEE 802.11 पार्सरमध्ये Mesh Connex (MCX) साठी समर्थन जोडले गेले आहे.
• Extcap डायलॉगमध्ये पासवर्डचे तात्पुरते सेव्हिंग (डिस्कवर सेव्ह न करता) वारंवार लाँच होत असताना तो एंटर करू नये म्हणून दिलेला आहे. कमांड लाइन युटिलिटीज जसे की tshark द्वारे extcap पासवर्ड सेट करण्याची क्षमता जोडली.
• ciscodump उपयुक्तता IOS, IOS-XE आणि ASA वर आधारित उपकरणांमधून दूरस्थपणे कॅप्चर करण्याची क्षमता लागू करते.
• प्रोटोकॉलसाठी जोडलेले समर्थन:
  • अलाईड टेलीसिस लूप डिटेक्शन (एटी एलडीएफ),
  • ऑटोसार आय-पीडीयू मल्टीप्लेक्सर (ऑटोसार आय-पीडीयूएम),
  • DTN बंडल प्रोटोकॉल सुरक्षा (BPSec),
  • DTN बंडल प्रोटोकॉल आवृत्ती 7 (BPv7),
  • DTN TCP कन्व्हर्जन्स लेयर प्रोटोकॉल (TCPCL),
  • DVB निवड माहिती सारणी (DVB SIT),
  • वर्धित कॅश ट्रेडिंग इंटरफेस 10.0 (XTI),
  • वर्धित ऑर्डर बुक इंटरफेस 10.0 (EOBI),
  • वर्धित ट्रेडिंग इंटरफेस 10.0 (ETI),
  • FiveCo's Legacy Register Access Protocol (5co-वारसा),
  • जेनेरिक डेटा ट्रान्सफर प्रोटोकॉल (GDT),
  • gRPC वेब (gRPC वेब),
  • होस्ट आयपी कॉन्फिगरेशन प्रोटोकॉल (HICP)
  • Huawei GRE बाँडिंग (GREbond),
  • लोकेशन इंटरफेस मॉड्यूल (आयडेंट, कॅलिब्रेशन, सॅम्पल - IM1, सॅम्पल - IM2R0),
  • मेश कोनेक्स (MCX),
  • मायक्रोसॉफ्ट क्लस्टर रिमोट कंट्रोल प्रोटोकॉल (आरसीपी),
  • OCA/AES70 (OCP.1) साठी ओपन कंट्रोल प्रोटोकॉल,
  • संरक्षित एक्स्टेंसिबल ऑथेंटिकेशन प्रोटोकॉल (PEAP),
  • REdis सीरियलायझेशन प्रोटोकॉल v2 (RESP),
  • रून डिस्कव्हरी (रूनडिस्को),
  • सुरक्षित फाइल ट्रान्सफर प्रोटोकॉल (sftp),
  • सुरक्षित होस्ट आयपी कॉन्फिगरेशन प्रोटोकॉल (SHICP),
  • SSH फाइल ट्रान्सफर प्रोटोकॉल (SFTP),
  • USB संलग्न SCSI (UASP),
  • ZBOSS नेटवर्क कॉप्रोसेसर (ZB NCP).
• वाढीव बिल्ड पर्यावरण आवश्यकता (CMake 3.10) आणि अवलंबित्व (GLib 2.50.0, Libgcrypt 1.8.0, Python 3.6.0, GnuTLS 3.5.8).

स्त्रोत: opennet.ru