Wireshark 3.6 नेटवर्क विश्लेषक रिलीज

विकासको एक वर्ष पछि, Wireshark 3.6 नेटवर्क विश्लेषकको नयाँ स्थिर शाखा जारी गरिएको थियो। हामी सम्झना गरौं कि परियोजना सुरुमा Ethereal नाम अन्तर्गत विकसित गरिएको थियो, तर 2006 मा, Ethereal ट्रेडमार्क को मालिक संग विवाद को कारण, विकासकर्ताहरु परियोजना Wireshark पुन: नामाकरण गर्न बाध्य भए। परियोजना कोड GPLv2 लाइसेन्स अन्तर्गत वितरण गरिएको छ।

Wireshark 3.6.0 मा प्रमुख आविष्कारहरू:

• ट्राफिक फिल्टरिङ नियमहरूको वाक्य रचनामा परिवर्तन गरिएको छ:
  • एक बाहेक कुनै पनि मान चयन गर्न वाक्य रचना "a ~= b" वा "a any_ne b" को लागि समर्थन थपियो।
  • "a not in b" सिन्ट्याक्सको लागि समर्थन थपियो, जुन प्रभावमा "b मा होइन" सँग मिल्दोजुल्दो छ।
  • पाइथनमा कच्चा स्ट्रिङहरूसँग एनालोजीद्वारा स्ट्रिङहरू निर्दिष्ट गर्न अनुमति दिइएको छ, विशेष क्यारेक्टरहरू छोड्न आवश्यक छैन।
  • अभिव्यक्ति "a != b" अब सँधै अभिव्यक्ति "!(a == b)" को रूपमा उस्तै छ जब धेरै क्षेत्रहरू फैलिएको मानहरूसँग प्रयोग गरिन्छ ("ip.addr != 1.1.1.1" अब उस्तै छ। निर्दिष्ट गर्दै "ip.src != 1.1.1.1. 1.1.1.1 र ip.dst != XNUMX")।
  • सेट सूचीका तत्वहरूलाई अब अल्पविरामद्वारा मात्र छुट्याउनुपर्छ, खाली ठाउँहरूद्वारा सीमाङ्कन गर्न निषेध गरिएको छ (अर्थात् {"GET" "HEAD"} मा 'http.request.method' को नियमलाई 'http.request.method' मा {" मा प्रतिस्थापन गर्नुपर्छ। प्राप्त गर्नुहोस्", "हेड"}'।
• TCP ट्राफिकको लागि, tcp.completeness फिल्टर थपिएको छ, जसले तपाईंलाई जडान गतिविधि स्थितिमा आधारित TCP स्ट्रिमहरू अलग गर्न अनुमति दिन्छ, अर्थात्। तपाईंले TCP प्रवाहहरू पहिचान गर्न सक्नुहुन्छ जसको लागि प्याकेटहरू स्थापना गर्न, डेटा स्थानान्तरण गर्न, वा जडान समाप्त गर्न आदानप्रदान गरिएको थियो।
• "add_default_value" सेटिङ थपियो, जसको माध्यमबाट तपाईंले प्रोटोबफ क्षेत्रहरूका लागि पूर्वनिर्धारित मानहरू निर्दिष्ट गर्न सक्नुहुन्छ जुन ट्राफिक क्याप्चर गर्दा क्रमबद्ध वा छाडिएको छैन।
• ETW (विन्डोजका लागि घटना ट्रेसिङ) ढाँचामा अवरोधित ट्राफिकसँग फाइलहरू पढ्नको लागि समर्थन थपियो। DLT_ETW प्याकेजहरूको लागि डिसेक्टर मोड्युल पनि थपिएको छ।
• तपाईंलाई DCCP स्ट्रिमहरूबाट सामग्री फिल्टर गर्न र निकाल्न अनुमति दिँदै "DCCP स्ट्रिम फलो गर्नुहोस्" मोड थपियो।
• OPUS ढाँचामा अडियो डाटाको साथ RTP प्याकेटहरू पार्स गर्नको लागि समर्थन थपियो।
• नियमित अभिव्यक्तिमा आधारित पार्सिङ नियमहरू सेट गरेर libpcap ढाँचामा पाठ डम्पहरूबाट अवरोधित प्याकेटहरू आयात गर्न सम्भव छ।
• RTP स्ट्रिम प्लेयर (Telephony > RTP > RTP प्लेयर) लाई उल्लेखनीय रूपमा पुन: डिजाइन गरिएको छ, जुन VoIP कलहरू प्ले गर्न प्रयोग गर्न सकिन्छ। प्लेलिस्टहरूको लागि समर्थन थपियो, इन्टरफेसको प्रतिक्रियाशीलता बढ्यो, ध्वनि म्युट गर्ने र च्यानलहरू परिवर्तन गर्ने क्षमता प्रदान गरियो, बहु-च्यानल .au वा .wav फाइलहरूको रूपमा प्ले गरिएको ध्वनिहरू बचत गर्ने विकल्प थपियो।
• VoIP सँग सम्बन्धित संवादहरू पुन: डिजाइन गरिएको छ (VoIP कलहरू, RTP स्ट्रिमहरू, RTP विश्लेषण, RTP प्लेयर र SIP प्रवाहहरू), जुन अब मोडल छैनन् र पृष्ठभूमिमा खोल्न सकिन्छ।
• कल-आईडी मानको आधारमा SIP कलहरू ट्र्याक गर्ने क्षमता "स्ट्रीम फलो गर्नुहोस्" संवादमा थपिएको छ। YAML आउटपुटमा बढेको विवरण।
• विभिन्न VLAN ID हरू भएका IP प्याकेटहरूको टुक्राहरूलाई पुन: जम्मा गर्ने क्षमता लागू गरिएको छ।
• हार्डवेयर विश्लेषकहरू प्रयोग गरेर अवरोधित USB (USB लिङ्क तह) प्याकेटहरू पुन: निर्माण गर्न ह्यान्डलर थपियो।
• TLS सत्र कुञ्जीहरू निर्यात गर्न TShark मा "--export-tls-session-keys" विकल्प थपियो।
• CSV ढाँचामा निर्यात संवाद RTP स्ट्रिम विश्लेषकमा परिवर्तन गरिएको छ
• Apple M1 ARM चिपसँग सुसज्जित macOS-आधारित प्रणालीहरूको लागि प्याकेजहरूको गठन सुरु भएको छ। Intel चिप्स भएका Apple उपकरणहरूका लागि प्याकेजहरूले macOS संस्करण (10.13+) को आवश्यकताहरू बढाएको छ। Windows (PortableApps) को लागि पोर्टेबल 64-बिट प्याकेजहरू थपियो। GCC र MinGW-w64 प्रयोग गरेर Windows को लागि Wireshark निर्माण गर्न प्रारम्भिक समर्थन थपियो।
• BLF (Informatik Binary Log File) ढाँचामा डेटा डिकोडिङ र क्याप्चर गर्नको लागि समर्थन थपियो।
• प्रोटोकलहरूको लागि समर्थन थपियो:
  • ब्लुटुथ लिङ्क प्रबन्धक प्रोटोकल (BT LMP),
  • बन्डल प्रोटोकल संस्करण 7 (BPv7),
  • बन्डल प्रोटोकल संस्करण 7 सुरक्षा (BPSec),
  • CBOR वस्तु हस्ताक्षर र एन्क्रिप्शन (COSE),
  • E2 अनुप्रयोग प्रोटोकल (E2AP),
  • विन्डोज (ETW) को लागी घटना ट्रेसिङ,
  • एक्स्ट्रिम एक्स्ट्रा एथ हेडर (EXEH),
  • उच्च प्रदर्शन जडान ट्रेसर (HiPerConTracer),
  • आईएसओ २२०००,
  • Kerberos SPAKE
  • लिनक्स psample प्रोटोकल,
  • स्थानीय इन्टरकनेक्ट नेटवर्क (LIN),
  • माइक्रोसफ्ट टास्क शेड्युलर सेवा,
  • O-RAN E2AP,
  • O-RAN fronthaul UC-प्लेन (O-RAN),
  • Opus अन्तरक्रियात्मक अडियो कोडेक (OPUS),
  • PDU यातायात प्रोटोकल, R09.x (R09),
  • RDP डायनामिक च्यानल प्रोटोकल (DRDYNVC),
  • RDP ग्राफिक पाइपलाइन च्यानल प्रोटोकल (EGFX),
  • RDP मल्टि-ट्रान्सपोर्ट (RDPMT),
  • वास्तविक-समय प्रकाशन-सदस्यता भर्चुअल यातायात (RTPS-VT),
  • वास्तविक-समय प्रकाशन-सदस्यता तार प्रोटोकल (प्रक्रिया गरिएको) (RTPS-PROC),
  • साझा मेमोरी संचार (SMC),
  • सिग्नल PDU, SparkplugB,
  • राज्य सिंक्रोनाइजेसन प्रोटोकल (SSyncP),
  • ट्याग गरिएको छवि फाइल ढाँचा (TIFF),
  • TP-Link स्मार्ट होम प्रोटोकल,
  • UAVCAN DSDL,
  • UAVCAN / CAN,
  • UDP रिमोट डेस्कटप प्रोटोकल (RDPUDP),
  • भान ज्याकबसन पीपीपी कम्प्रेसन (VJC),
  • Warcraft संसारको संसार (WOWW),
  • X2 xIRI पेलोड (xIRI)।

स्रोत: opennet.ru