Wireshark 4.0 नेटवर्क विश्लेषक रिलीज

Wireshark 4.0 नेटवर्क विश्लेषक को नयाँ स्थिर शाखा को रिलीज प्रकाशित गरिएको छ। हामीलाई सम्झनुहोस् कि परियोजना सुरुमा Ethereal नाम अन्तर्गत विकसित गरिएको थियो, तर 2006 मा, Ethereal ट्रेडमार्क को मालिक संग एक विवाद को कारण, विकासकर्ताहरु परियोजना Wireshark पुन: नामाकरण गर्न बाध्य भए। परियोजना कोड GPLv2 लाइसेन्स अन्तर्गत वितरण गरिएको छ।

Wireshark 4.0.0 मा प्रमुख आविष्कारहरू:

• मुख्य सञ्झ्यालमा तत्वहरूको लेआउट परिवर्तन गरिएको छ। "अतिरिक्त प्याकेट जानकारी" र "प्याकेज बाइट्स" प्यानलहरू "प्याकेट सूची" प्यानलको मुनि सँगसँगै राखिन्छन्।
• "वार्तालाप" र "अन्तबिन्दु" संवाद बाकसको डिजाइन परिवर्तन गरिएको छ।
  • सबै स्तम्भहरू र प्रतिलिपि वस्तुहरूको आकार परिवर्तन गर्न सन्दर्भ मेनुहरूमा विकल्पहरू थपियो।
  • ट्याबहरू छुट्याउने र संलग्न गर्ने क्षमता प्रदान गरिएको छ।
  • JSON निर्यातको लागि समर्थन थपियो।
  • जब फिल्टरहरू लागू हुन्छन्, फिल्टर गरिएको र गैर-फिल्टर गरिएको प्याकेटहरू बीचको भिन्नता देखाउँदै स्तम्भहरू प्रदर्शित हुन्छन्।
  • विभिन्न प्रकारका डाटाको क्रमबद्धता परिवर्तन गरिएको छ।
  • पहिचानकर्ताहरू TCP र UDP स्ट्रिमहरूमा संलग्न छन् र तिनीहरूद्वारा फिल्टर गर्ने क्षमता प्रदान गरिएको छ।
  • कन्टेक्स्ट मेनुबाट संवादहरू लुकाउन अनुमति दिइयो।
• Wireshark इन्टरफेस र text2pcap आदेश प्रयोग गरेर हेक्स डम्पहरूको सुधारिएको आयात।
  • text2pcap ले wiretap लाइब्रेरी द्वारा समर्थित सबै ढाँचाहरूमा डम्पहरू क्याप्चर गर्ने क्षमता प्रदान गर्दछ।
  • Text2pcap मा पूर्वनिर्धारित ढाँचाको रूपमा pcapng सेट गरिएको छ, सम्पादन क्याप, मर्जक्याप, र tshark उपयोगिताहरू जस्तै।
  • आउटपुट ढाँचा encapsulation को प्रकार चयन गर्न समर्थन थपियो।
  • लगिङका लागि नयाँ विकल्पहरू थपियो।
  • Raw IP, Raw IPv4, र Raw IPv6 encapsulation प्रयोग गर्दा डमी IP, TCP, UDP, र SCTP हेडरहरू डम्प गर्ने क्षमता प्रदान गरियो।
  • नियमित अभिव्यक्ति प्रयोग गरेर इनपुट फाइलहरू स्क्यान गर्न समर्थन थपियो।
  • Text2pcap उपयोगिताको कार्यक्षमता र Wireshark मा "Hex Dump बाट आयात गर्नुहोस्" इन्टरफेस बीच समानता प्रदान गरियो।
• MaxMind डाटाबेसहरू प्रयोग गरेर महत्त्वपूर्ण रूपमा सुधार गरिएको स्थान प्रदर्शन।
• ट्राफिक फिल्टरिङ नियमहरूको वाक्य रचनामा परिवर्तन गरिएको छ:
  • प्रोटोकल स्ट्याकको विशिष्ट तह चयन गर्ने क्षमता थपियो, उदाहरणका लागि, बाह्य र नेस्टेड प्याकेटहरूबाट ठेगानाहरू निकाल्न IP-over-IP encapsulating गर्दा, तपाईंले "ip.addr#1 == 1.1.1.1" र "ip" निर्दिष्ट गर्न सक्नुहुन्छ। .addr#2 == 1.1.1.2. XNUMX"।
  • सशर्त कथनहरूमा, "कुनै" र "सबै" क्वान्टीफायरहरूको लागि समर्थन लागू गरिएको छ, उदाहरणका लागि, tcp.port का सबै क्षेत्रहरू जाँच गर्न "all tcp.port > 1024"।
  • क्षेत्र सन्दर्भहरू निर्दिष्ट गर्नको लागि निर्मित सिन्ट्याक्स - ${some.field}, म्याक्रोको प्रयोग बिना कार्यान्वयन।
  • अंकगणितीय अपरेशनहरू ("+", "-", "*", "/", "%") अंकीय क्षेत्रहरू प्रयोग गर्ने क्षमता थपियो, कर्ली कोष्ठकहरूसँग अभिव्यक्तिलाई अलग गर्दै।
  • max(), min() र abs() प्रकार्यहरू थपियो।
  • यसलाई अभिव्यक्तिहरू निर्दिष्ट गर्न र अन्य प्रकार्यहरूलाई प्रकार्य तर्कहरूको रूपमा कल गर्न अनुमति दिइएको छ।
  • पहिचानकर्ताहरूबाट अलग शाब्दिकमा नयाँ वाक्यविन्यास थपिएको छ - डटबाट सुरु हुने मानलाई प्रोटोकल वा प्रोटोकल फिल्डको रूपमा मानिन्छ, र कोण कोष्ठकहरूमा रहेको मानलाई शाब्दिक रूपमा मानिन्छ।
  • बिट अपरेटर "&" थपियो, उदाहरणका लागि, व्यक्तिगत बिटहरू परिवर्तन गर्न, तपाईंले "फ्रेम[0] र 0x0F == 3" निर्दिष्ट गर्न सक्नुहुन्छ।
  • तार्किक AND अपरेटरको प्राथमिकता अब OR अपरेटरको भन्दा उच्च छ।
  • "0b" उपसर्ग प्रयोग गरेर बाइनरी फारममा स्थिरांक निर्दिष्ट गर्न समर्थन थपियो।
  • अन्त्यबाट रिपोर्ट गर्न नकारात्मक सूचकांक मानहरू प्रयोग गर्ने क्षमता थपियो, उदाहरणका लागि, TCP हेडरमा अन्तिम दुई बाइटहरू जाँच गर्न, तपाईंले "tcp[-2:] == AA:BB" निर्दिष्ट गर्न सक्नुहुन्छ।
  • स्पेसको साथ सेटका तत्वहरू छुट्याउन निषेध गरिएको छ; अल्पविरामको सट्टा खाली ठाउँहरू प्रयोग गर्दा अब चेतावनीको सट्टा त्रुटि हुनेछ।
  • थप एस्केप अनुक्रमहरू थपियो: \a, \b, \f, \n, \r, \t, \v।
  • \uNNNN र \UNNNNNNN ढाँचामा युनिकोड वर्णहरू निर्दिष्ट गर्ने क्षमता थपियो।
  • एउटा नयाँ तुलना अपरेटर "===" ("all_eq") थपिएको छ, जसले "a === b" अभिव्यक्तिमा "a" को सबै मानहरू "b" सँग मेल खाएमा मात्र काम गर्दछ। साथै ब्याक अपरेटर "!==" ("any_ne") थपियो।
  • "~=" अपरेटर बहिष्कृत गरिएको छ र यसको सट्टा "!==" प्रयोग गर्नुपर्छ।
  • यो खुला बिन्दु संग संख्या प्रयोग गर्न निषेध गरिएको छ, अर्थात्। मानहरू "7" र "7।" अब अमान्य छन् र "0.7" र "7.0" द्वारा प्रतिस्थापन गर्नुपर्छ।
  • डिस्प्ले फिल्टर इन्जिनमा रहेको रेगुलर एक्सप्रेशन इन्जिनलाई GRegex को सट्टा PCRE2 लाइब्रेरीमा सारिएको छ।
  • नल बाइटहरू स्ट्रिङहरू र नियमित अभिव्यक्ति ढाँचाहरूमा सही रूपमा ह्यान्डल गरिन्छन् (स्ट्रिङमा '\0' लाई शून्य बाइटको रूपमा व्यवहार गरिन्छ)।
  • 1 र 0 को अतिरिक्त, बुलियन मानहरू अब True/TRUE र False/FALSE को रूपमा पनि लेख्न सकिन्छ।
• हेडरहरूसँग अघिल्लो प्याकेटहरू बिना अवरोध गरिएको डाटा पार्स गर्न बोगस हेडरहरू प्रयोग गर्न HTTP2 डिसेक्टरमा समर्थन थपियो (उदाहरणका लागि, पहिले नै स्थापित gRPC जडानहरूमा सन्देशहरू पार्स गर्दा)।
• Mesh Connex (MCX) को लागि समर्थन IEEE 802.11 पार्सरमा थपिएको छ।
• Extcap संवादमा पासवर्डको अस्थायी बचत (डिस्कमा बचत नगरिकन) दोहोर्याइएको प्रक्षेपणको समयमा यसलाई प्रविष्ट नगर्नको लागि प्रदान गरिएको छ। tshark जस्ता कमांड लाइन उपयोगिताहरू मार्फत extcap पासवर्ड सेट गर्ने क्षमता थपियो।
• ciscodump उपयोगिताले IOS, IOS-XE र ASA मा आधारित उपकरणहरूबाट टाढाबाट क्याप्चर गर्ने क्षमता लागू गर्दछ।
• प्रोटोकलहरूको लागि समर्थन थपियो:
  • एलाइड टेलिसिस लूप पत्ता लगाउने (AT LDF),
  • AUTOSAR I-PDU मल्टिप्लेक्सर (AUTOSAR I-PduM),
  • DTN बन्डल प्रोटोकल सुरक्षा (BPSec),
  • DTN बन्डल प्रोटोकल संस्करण 7 (BPv7),
  • DTN TCP कन्वर्जेन्स लेयर प्रोटोकल (TCPCL),
  • DVB चयन जानकारी तालिका (DVB SIT),
  • परिष्कृत नगद व्यापार इन्टरफेस 10.0 (XTI),
  • परिष्कृत अर्डर बुक इन्टरफेस 10.0 (EOBI),
  • परिष्कृत ट्रेडिंग इन्टरफेस 10.0 (ETI),
  • FiveCo's Legacy Register Access Protocol (5co-legacy),
  • जेनेरिक डाटा ट्रान्सफर प्रोटोकल (GDT),
  • gRPC वेब (gRPC वेब),
  • होस्ट आईपी कन्फिगरेसन प्रोटोकल (HICP)
  • Huawei GRE बन्धन (GREbond),
  • स्थान इन्टरफेस मोड्युल (IDENT, CALIBRATION, SAMPLES - IM1, SAMPLES - IM2R0),
  • Mesh Connex (MCX),
  • माइक्रोसफ्ट क्लस्टर रिमोट कन्ट्रोल प्रोटोकल (RCP),
  • OCA/AES70 (OCP.1) को लागि नियन्त्रण प्रोटोकल खोल्नुहोस्,
  • संरक्षित एक्स्टेन्सिबल प्रमाणीकरण प्रोटोकल (PEAP),
  • REdis क्रमिकीकरण प्रोटोकल v2 (RESP),
  • Roon डिस्कवरी (RoonDisco),
  • सुरक्षित फाइल ट्रान्सफर प्रोटोकल (sftp),
  • सुरक्षित होस्ट आईपी कन्फिगरेसन प्रोटोकल (SHICP),
  • SSH फाइल ट्रान्सफर प्रोटोकल (SFTP),
  • USB संलग्न SCSI (UASP),
  • ZBOSS नेटवर्क कोप्रोसेसर (ZB NCP)।
• बढेको निर्माण वातावरण आवश्यकताहरू (CMake 3.10) र निर्भरताहरू (GLib 2.50.0, Libgcrypt 1.8.0, Python 3.6.0, GnuTLS 3.5.8)।

स्रोत: opennet.ru