Bol zverejnený nový stabilný release sieťového analyzátora Wireshark 4.4. Program podporuje viac ako tisíc sieťových protokolov a niekoľko desiatok formátov zachytávania prevádzky. Poskytuje flexibilné rozhranie na tvorbu filtrov, zachytávanie prevádzky, analýzu uložených dumpov a inšpekciu paketov. Podporuje pokročilé funkcie, ako je prebudovanie poradia paketov, extrakcia a uloženie obsahu súborov prenášaných rôznymi protokolmi, prehrávanie VoIP a RTP tokov, dešifrovanie IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP a WPA/WPA2. Kód projektu je distribuovaný pod licenciou GPLv2.
Kľúčové novinky Wireshark 4.4.0:
- Pridaná podpora automatického prepínania profilov s nastaveniami. Používateľ môže priradiť filter zobrazenia k profilu a pri otvorení súboru so zachytenou prevádzkou, ktorý spadá pod filter, sa automaticky aktivuje priradený profil.
- Pridaná podpora pre Lua 5.3 a 5.4. Podpora Lua 5.1 a 5.2 bola vyradená.
- Vo filtroch zobrazenia bola vylepšená podpora reťazcov (objavila sa možnosť reťazcového zobrazenia číselných polí).
- Poskytnutá možnosť definovania funkcie filtra vo forme pluginov, analogicky s parsermi súborov a modulmi pre解析 protokolov.
- Pridaná operácia „Edit > Copy > Display filter as pcap filter“ na prekonvertovanie filtrov zobrazenia na pcap filtre s ekvivalentnými poľami.
- Vylepšené mnohé grafické dialógy, modernizované grafy vstupu/výstupu, tokov prevádzky, VoIP hovorov a TCP tokov.
- Umožnené definovanie vlastných stĺpcov, na ichž formovanie môžu byť použité akékoľvek operácie nad poľami (funkcie filtrov, aritmetické výpočty, logické operácie, modifikátory protokolov atď.).
- Umožnené definovanie vlastných výstupných polí pre „tshark -e“, pričom sa používajú operácie nad existujúcimi poľami.
- Pridaná podpora pre zostavenie s knižnicou zlib-ng namiesto zlib na prácu so zmenšenými súbormi.
- Bola pridaná podpora protokolov a formátov:
- Allied Telesis Resiliency Link (AT RL),
- ATN Security Label,
- Bit Index Explicit Replication (BIER),
- Bus Mirroring Protocol,
- EGNOS Message Server (EMS),
- Galileo E1-B I/NAV,
- IBM i RDMA Endpoint (iRDMA-EDP),
- IWBEMSERVICES, MAC NR Framed (mac-nr-framed),
- Matter Bluetooth Transport Protocol (MatterBTP),
- MiWi P2P Star,
- Monero,
- NMEA 0183,
- PLDM,
- RDP authentication redirection virtual channel protocol (rdpear),
- RF4CE Network Layer (RF4CE),
- RF4CE profil (RF4CE profil),
- RK512, SAP Remote Function Call (SAPRFC),
- SBAS L1 navigačná správa,
- Scanner Access Now Easy (SANE),
- TREL,
- WMIO,
- ZeroMQ Message Transport Protocol (ZMTP).
- Opravená zraniteľnosť (CVE-2024-8250), ktorá spôsobovala haváriu pri spracovaní špeciálne formátovaných paketov.
Takisto je potrebné spomenúť vydanie systému analýzy sieťového toku a detekcie sieťových hrozieb Zeek 7.0.0, predtým známym ako Bro. Zeek je platforma na analýzu sieťového toku, zameraná predovšetkým na sledovanie udalostí súvisiacich s bezpečnosťou, ale nie je obmedzená iba na toto použitie. Platforma Zeek ponúka moduly pre analýzu a interpretáciu rôznych sieťových protokolov na úrovni aplikácií, berúc do úvahy stav pripojení a umožňujúc vytvárať podrobný záznam (archív) sieťovej aktivity. Je k dispozícii predmetovo orientovaný jazyk pre písanie skriptov na monitorovanie a zachytávanie anomálií so zohľadnením špecifík konkrétnej infraštruktúry. Systém je optimalizovaný pre použitie v sieťach s vysokou priepustnosťou. K dispozícii je API pre integráciu so systémami tretích strán a výmenu údajov v reálnom čase. Kód systému je napísaný v jazyku C++ a vydáva sa pod licenciou BSD.
V novom vydaní Zeek:
- Prepracovaný rámec Telemetry, používaný na zhromažďovanie a exportovanie štatistiky (napríklad počet otvorených pripojení a intenzita požiadaviek). Namiesto agregácie metrik na koncových uzloch s ich posielaním na samostatný riadiaci uzol, v novej verzii bol pre zber metrík z uzlov zavedený mechanizmus určovania služieb na báze Prometheus.
- Generátor parserov pre analýzu protokolov a súborov bol aktualizovaný na verziu Spicy 1.11, v ktorej bolo upravené zobrazenie kódu v pamäti, zvýšila sa spoľahlivosť prevádzky, zlepšilo sa spracovanie straty paketov, rozšírena podpora bitových polí a zrýchlila sa prevádzka (pre niektoré protokoly dosahuje nárast výkonu 30%).
- Pridaná podpora pre optimalizačný engine skriptov ZAM (Zeek Abstract Machine), ktorý umožňuje zvýšiť výkon skriptov Zeek vďaka kompilácii uzlov syntaxového stromu do efektívnejšej spustiteľnej nízkoúrovnovej formy.
- Boli navrhnuté nové analyzátory protokolov QUIC a LDAP vytvorené pomocou generátora parserov Spicy.
- Zabezpečené správne spracovanie presmerovania na novšie verzie protokolu HTTP.
- Vylepšená analýza WebSocket.
- Pridaná podpora pre oneskorené záznamy v logu.
Zdroj: opennet.ru
