Na een jaar ontwikkeling is de nieuwe stabiele versie van de netwerk analyzer Wireshark 3.6 uitgebracht. Ter herinnering, het project begon oorspronkelijk onder de naam Ethereal, maar werd in 2006 hernoemd naar Wireshark vanwege een conflict met de eigenaar van het merk Ethereal. De broncode van het project wordt verspreid onder de GPLv2-licentie.
Belangrijkste vernieuwingen in Wireshark 3.6.0:
- Er zijn wijzigingen aangebracht in de syntaxis van verkeersfilterregels:
- Ondersteuning toegevoegd voor de syntaxis «a ~= b» of «a any_ne b» voor het selecteren van alle waarden behalve één.
- Ondersteuning toegevoegd voor de syntaxis «a not in b», wat hetzelfde werkt als «not a in b».
- Het is nu toegestaan om strings op dezelfde manier als raw-strings in Python op te geven, zonder speciale karakters te ontsnappen.
- De expressie «a != b» komt nu altijd overeen met de expressie «!(a == b)» bij gebruik met waarden die meerdere velden dekken (bijvoorbeeld «ip.addr != 1.1.1.1» komt overeen met «ip.src != 1.1.1.1 and ip.dst != 1.1.1.1»).
- Elementen van set-lijsten moeten nu alleen door komma's worden gescheiden; scheiding door spaties is niet toegestaan (bijvoorbeeld de regel ‘http.request.method in {«GET» «HEAD»}’ moet worden vervangen door ‘http.request.method in {«GET», «HEAD»}’).
- Voor TCP-verkeer is de filter tcp.completeness toegevoegd, waarmee TCP-stromen kunnen worden gescheiden op basis van de status van de verbinding, d.w.z. het is mogelijk om TCP-stromen te identificeren waarin pakketten zijn uitgewisseld voor het opzetten, verzenden van gegevens of beëindigen van de verbinding.
- De instelling «add_default_value» is toegevoegd, waarmee standaardwaarden voor Protobuf-velden kunnen worden opgegeven die niet zijn geserialiseerd of zijn overgeslagen tijdens de verkeer capture.
- Ondersteuning toegevoegd voor het lezen van bestanden met onderschepte verkeer in ETW-indeling (Event Tracing for Windows). Ook is er een dissector-module toegevoegd voor DLT_ETW-pakketten.
- De modus «Follow DCCP stream» is toegevoegd, waarmee inhoud van DCCP-stromen kan worden gefilterd en geëxtraheerd.
- Ondersteuning toegevoegd voor het ontleden van RTP-pakketten met audiogegevens in OPUS-indeling.
- De mogelijkheid is toegevoegd om onderschepte pakketten uit tekst dumps te importeren in libpcap-indeling met het instellen van ontledingregels op basis van reguliere expressies.
- De RTP-streamspeler (Telephony > RTP > RTP Player) is aanzienlijk herwerkt en kan worden gebruikt voor het afspelen van VoIP-gesprekken. Playlist-ondersteuning is toegevoegd, de interface is responsiever gemaakt, er is een mogelijkheid tot demping en kanaalwisseling toegevoegd, en de optie om afgespeelde geluiden op te slaan als meerkanaals .au of .wav-bestanden is toegevoegd.
- De dialoogvensters met betrekking tot VoIP (VoIP Calls, RTP Streams, RTP Analysis, RTP Player en SIP Flows) zijn opnieuw ontworpen. Deze zijn nu niet-modaal en kunnen op de achtergrond worden geopend.
- In de dialoog 'Follow Stream' is de mogelijkheid toegevoegd om SIP-gesprekken te volgen op basis van de waarde van de Call-ID. De detaillering van de uitvoer in YAML-formaat is verhoogd.
- De mogelijkheid om fragmenten van IP-pakketten met verschillende VLAN-ID's te hersamenstellen is geïmplementeerd.
- Een handler voor het hersamenstellen van USB-pakketten (USB Link Layer), onderschept met behulp van hardware-analysatoren, is toegevoegd.
- In TShark is de optie '--export-tls-session-keys' toegevoegd om TLS-sleutels van sessies te exporteren.
- In de RTP-stream analyzer is de exportdialoog naar CSV-formaat gewijzigd.
- Er is begonnen met het maken van pakketten voor macOS-systemen die zijn uitgerust met de Apple M1 ARM-chip. Voor Apple-apparaten met Intel-chips zijn de eisen aan de macOS-versie verhoogd (10.13+). Draagbare 64-bits pakketten voor Windows (PortableApps) zijn toegevoegd. Beginondersteuning voor het bouwen van Wireshark voor Windows met GCC en MinGW-w64 is toegevoegd.
- Ondersteuning voor decodering en dataverzameling in BLF-formaat (Informatik Binary Log File) is toegevoegd.
- Ondersteuning voor protocollen toegevoegd:
- Bluetooth Link Manager Protocol (BT LMP),
- Bundle Protocol versie 7 (BPv7),
- Bundle Protocol versie 7 Beveiliging (BPSec),
- CBOR Object Signing and Encryption (COSE),
- E2 Applicatieprotocol (E2AP),
- Event Tracing for Windows (ETW),
- EXtreme extra Eth Header (EXEH),
- High-Performance Connectivity Tracer (HiPerConTracer),
- ISO 10681,
- Kerberos SPAKE,
- Linux psample protocol,
- Local Interconnect Network (LIN),
- Microsoft Taakplanner Service,
- O-RAN E2AP,
- O-RAN fronthaul UC-plane (O-RAN),
- Opus Interactive Audio Codec (OPUS),
- PDU Transport Protocol, R09.x (R09),
- RDP Dynamisch Kanaalprotocol (DRDYNVC),
- RDP Grafische pijplijn kanaalprotocol (EGFX),
- RDP Multi-transport (RDPMT),
- Real-Time Publish-Subscribe Virtueel Transport (RTPS-VT),
- Real-Time Publish-Subscribe Draadprotocol (verwerkt) (RTPS-PROC),
- Gedeelde Geheugencommunicatie (SMC),
- Signaal PDU, SparkplugB,
- Status Synchronisatie Protocol (SSyncP),
- Tagged Image File Format (TIFF),
- TP-Link Smart Home Protocol,
- UAVCAN DSDL,
- UAVCAN/CAN,
- UDP Remote Desktop Protocol (RDPUDP),
- Van Jacobson PPP-compressie (VJC),
- World of Warcraft Wereld (WOWW),
- X2 xIRI payload (xIRI).
Bron: opennet.ru
