ProHoster > Blog > Lajmet e internetit > Lëshimi i analizatorit të rrjetit Wireshark 4.0

Lëshimi i analizatorit të rrjetit Wireshark 4.0

Bashkuar me një rregullim të ri të degës stabile të analizatorit të rrjetit Wireshark 4.0. Kujtojmë se projekti filloi si Ethereal, por në vitin 2006 për shkak të një konflikti me pronarin e markës tregtare Ethereal, zhvilluesit u detyruan ta rinominin projektin si Wireshark. Kodi i projektit shpërndahet nën licencën GPLv2.

Novitetet kryesore në Wireshark 4.0.0:

  • Kjo ndĂ«rron renditjen e elementeve nĂ« dritaren kryesore. Panelet 'Informacioni ShtesĂ« mbi Paketin' dhe 'Bytes e Paketave' janĂ« vendosur afĂ«r njĂ«ra-tjetrĂ«s poshtĂ« panelit 'Lista e Paketeve'.
  • Ndryshon dizajni i dritareve dialogu 'Biseda' (Conversation) dhe 'Pika Fundore' (Endpoint).
    • Shtohen opsione nĂ« menutĂ« kontekstuale pĂ«r tĂ« ndryshuar madhĂ«sinĂ« e tĂ« gjitha kolonave dhe pĂ«r tĂ« kopjuar elemente.
    • Ofron mundĂ«sinĂ« e ndarjes dhe ripĂ«rfundimit tĂ« skedave.
    • Shtuar mbĂ«shtetje pĂ«r eksportin nĂ« formatin JSON.
    • Dhe me aplikimin e filtrave, shfaqen kolonat qĂ« ilustrojnĂ« dallimet midis paketave nĂ« pĂ«rputhje dhe jo nĂ« pĂ«rputhje me filtrat.
    • Renditja e llojeve tĂ« ndryshme tĂ« tĂ« dhĂ«nave Ă«shtĂ« ndryshuar.
    • Ishujt e TCP dhe UDP lidhin identifikues dhe ofrojnĂ« mundĂ«sinĂ« e filtrimit sipas tyre.
    • Lejohet fshehja e dialogĂ«ve nga menuja kontekstuale.
  • PĂ«rmirĂ«suar importi i dump-eve ekzagonale nga ndĂ«rfaqja e Wireshark dhe pĂ«rmes komandĂ«s text2pcap.
    • NĂ« text2pcap ofrohet mundĂ«sia e regjistrimit tĂ« dump-eve nĂ« tĂ« gjitha formatet qĂ« mbĂ«shteten nga biblioteka wiretap.
    • NĂ« text2pcap, formati i parazgjedhur Ă«shtĂ« caktuar si pcapng, ashtu si me mjetet editcap, mergecap dhe tshark.
    • Shtuar mbĂ«shtetje pĂ«r zgjedhjen e llojit tĂ« inkapsulimit tĂ« formatit tĂ« daljes.
    • Shtuar opsione tĂ« reja pĂ«r mbajtjen e logĂ«ve.
    • Ofron mundĂ«sinĂ« e ruajtjes sĂ« dump-eve me kryefjalat e rreme IP, TCP, UDP dhe SCTP duke pĂ«rdorur inkapsulimin Raw IP, Raw IPv4 dhe Raw IPv6.
    • Shtuar mbĂ«shtetje pĂ«r skanimin e dosjeve hyrĂ«se duke pĂ«rdorur shprehje tĂ« rregullta.
    • Sigurohet barazimi i funksionalitetit tĂ« mjetit text2pcap dhe ndĂ«rfaqes 'Import from Hex Dump' nĂ« Wireshark.
  • Rritet ndjeshĂ«m performanca e pĂ«rcaktimit tĂ« vendndodhjes duke pĂ«rdorur bazat MaxMind.
  • JanĂ« bĂ«rĂ« ndryshime nĂ« sintaksĂ«n e rregullave tĂ« filtrimit tĂ« trafikut:
    • Shtuar mundĂ«sinĂ« pĂ«r tĂ« zgjedhur njĂ« shpĂ«rndarje tĂ« caktuar tĂ« stack-ut tĂ« protokolleve, pĂ«r shembull, kur Ă«shtĂ« e inkapsuluar IP-over-IP pĂ«r nxjerrjen e adresave nga paketat e jashtme dhe tĂ« brendshme, mund tĂ« specifikoni 'ip.addr#1 == 1.1.1.1' dhe 'ip.addr#2 == 1.1.1.2'.
    • NĂ« operatorĂ«t kushtore Ă«shtĂ« implementuar mbĂ«shtetje pĂ«r kvantrat «any» dhe «all», pĂ«r shembull, «all tcp.port > 1024» pĂ«r kontrollin e tĂ« gjitha fushave tcp.port.
    • Ka njĂ« sintaksĂ« tĂ« integruar pĂ«r tĂ« specifikuar lidhjet nĂ« fusha — ${some.field}, e implementuar pa pĂ«rdorimin e makros.
    • ËshtĂ« shtuar mundĂ«sia e pĂ«rdorimit tĂ« operacioneve aritmetike («+», «-«, «*», «/», «%») me fushat numerike, duke ndarĂ« shprehjen me kllapa.
    • JanĂ« shtuar funksionet max(), min() dhe abs().
    • Lejohet specifikimi i shprehjeve dhe thirrjes sĂ« funksioneve tĂ« tjera si argumente funksionesh.
    • ËshtĂ« shtuar njĂ« sintaksĂ« e re pĂ«r ndarjen e literalĂ«ve nga identifikuesit — njĂ« vlerĂ« qĂ« fillon me pikĂ« trajtohet si protokoll ose fushĂ« protokolli, ndĂ«rsa vlera brenda kllapave kĂ«ndore trajtohet si literal.
    • ËshtĂ« shtuar operatori bitor «&», pĂ«r shembull, pĂ«r tĂ« ndryshuar bit tĂ« veçantĂ« mund tĂ« specifikohet «frame[0] & 0x0F == 3».
    • Prioriteti i operatorit logjik AND tani Ă«shtĂ« mĂ« i lartĂ« se operatorit OR.
    • ËshtĂ« shtuar mbĂ«shtetje pĂ«r specifikimin e konstantave nĂ« formĂ« binare, duke pĂ«rdorur prefiksin «0b».
    • ËshtĂ« shtuar mundĂ«sia pĂ«r tĂ« pĂ«rdorur vlera negative indekse pĂ«r raportimin nga fundi, pĂ«r shembull, pĂ«r tĂ« verifikuar dy bajtĂ«t e fundit nĂ« kryefjalĂ«n TCP mund tĂ« specifikohet «tcp[-2:] == AA:BB».
    • Ndalimi i ndarjes sĂ« elementeve tĂ« grupit me hapĂ«sira, pĂ«rdorimi i hapĂ«sirave nĂ« vend tĂ« presjet tani do tĂ« rezultojĂ« nĂ« njĂ« gabim dhe jo nĂ« njĂ« paralajmĂ«rim.
    • JanĂ« shtuar sekuenca tĂ« tjera escape: \a, \b, \f, \n, \r, \t, \v.
    • ËshtĂ« shtuar mundĂ«sia e specifikimit tĂ« simboleve Unicode nĂ« formatin \uNNNN dhe \UNNNNNNNN.
    • ËshtĂ« shtuar njĂ« operator krahasimi i ri «===» («all_eq»), i cili pĂ«rdoret vetĂ«m nĂ«se nĂ« shprehjen «a === b» tĂ« gjitha vlerat «a» pĂ«rputhen me «b». Po ashtu Ă«shtĂ« shtuar operatori pĂ«rmbys «!==» («any_ne»).
    • Operatori «~=» Ă«shtĂ« shpallur si i vjetruar, pĂ«r tĂ« cilin duhet pĂ«rdorur «!==».
    • Ndalimi i pĂ«rdorimit tĂ« numrave me pikĂ« tĂ« hapur, pra, vlerat «.7» dhe «7.» tani janĂ« tĂ« papranueshme dhe nĂ« vend tĂ« tyre duhet tĂ« specifikohen «0.7» dhe «7.0».
    • Menaxheri i shprehjeve tĂ« rregullta nĂ« motorin e filtrave tĂ« shfaqjes Ă«shtĂ« transferuar nĂ« bibliotekĂ«n PCRE2 nĂ« vend tĂ« GRegex.
    • NĂ« strings dhe shabllone tĂ« shprehjeve tĂ« rregullta Ă«shtĂ« implementuar pĂ«rpunimi i saktĂ« i bajtĂ«ve tĂ« zeros (‘\0’ nĂ« string trajtohet si bajti zero).
    • PĂ«rveç 1 dhe 0, vlerat boolean tani gjithashtu mund tĂ« shkruhen si True/TRUE dhe False/FALSE.
  • NĂ« modulimin e analizĂ«s (dissector) HTTP2 Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r pĂ«rdorimin e titujve fantazmĂ« pĂ«r analizimin e tĂ« dhĂ«nave, tĂ« kapura pa paketa paraprake me tituj (pĂ«r shembull, nĂ« analizimin e mesazheve nĂ« lidhje tĂ« vendosura tashmĂ« gRPC).
  • NĂ« modulimin e analizĂ«s IEEE 802.11 Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r Mesh Connex (MCX).
  • Sigurohet kujtesa e pĂ«rkohshme (pa ruajtje nĂ« disk) e fjalĂ«kalimit nĂ« dialogun Extcap, nĂ« mĂ«nyrĂ« qĂ« tĂ« mos e futni atĂ« nĂ« startet e pĂ«rsĂ«ritura. Shtuar mundĂ«sia e vendosjes sĂ« fjalĂ«kalimit pĂ«r extcap pĂ«rmes mjeteve tĂ« linjĂ«s sĂ« komandĂ«s, siç janĂ« tshark.
  • NĂ« utilitarin ciscodump Ă«shtĂ« implementuar mundĂ«sia e kapjes sĂ« largĂ«t nga pajisjet qĂ« bazohen nĂ« IOS, IOS-XE dhe ASA.
  • ËshtĂ« shtuar mbĂ«shtetje pĂ«r protokollet:
    • Allied Telesis Loop Detection (AT LDF),
    • AUTOSAR I-PDU Multiplexer (AUTOSAR I-PduM),
    • DTN Bundle Protocol Security (BPSec),
    • DTN Bundle Protocol Version 7 (BPv7),
    • DTN TCP Convergence Layer Protocol (TCPCL),
    • DVB Selection Information Table (DVB SIT),
    • Enhanced Cash Trading Interface 10.0 (XTI),
    • Enhanced Order Book Interface 10.0 (EOBI),
    • Enhanced Trading Interface 10.0 (ETI),
    • FiveCo’s Legacy Register Access Protocol (5co-legacy),
    • Generic Data Transfer Protocol (GDT),
    • gRPC Web (gRPC-Web),
    • Host IP Configuration Protocol (HICP),
    • Huawei GRE bonding (GREbond),
    • Locamation Interface Module (IDENT, CALIBRATION, SAMPLES — IM1, SAMPLES — IM2R0),
    • Mesh Connex (MCX),
    • Microsoft Cluster Remote Control Protocol (RCP),
    • Open Control Protocol for OCA/AES70 (OCP.1),
    • Protected Extensible Authentication Protocol (PEAP),
    • REdis Serialization Protocol v2 (RESP),
    • Roon Discovery (RoonDisco),
    • Secure File Transfer Protocol (sftp),
    • Secure Host IP Configuration Protocol (SHICP),
    • SSH File Transfer Protocol (SFTP),
    • USB Attached SCSI (UASP),
    • ZBOSS Network Coprocessor (ZB NCP).
  • KĂ«rkesat pĂ«r ambientin e ndĂ«rtimit (CMake 3.10) dhe varĂ«sitĂ« (GLib 2.50.0, Libgcrypt 1.8.0, Python 3.6.0, GnuTLS 3.5.8) janĂ« rritur.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster