Veröffentlichung des Netzwerk-Analyzers Wireshark 4.0

Den nya stabila versionen av nätverksanalysatorn Wireshark 4.0 har publicerats. Vi påminner om att projektet ursprungligen utvecklades under namnet Ethereal, men på grund av en konflikt med ägaren av varumärket Ethereal tvingades utvecklarna år 2006 döpa om projektet till Wireshark. Projektets kod distribueras under GPLv2-licensen.

Huvudnyheterna i Wireshark 4.0.0:

• Layouten av elementen i huvudfönstret har ändrats. Panelerna "Ytterligare information om paketet" och "Paketbytes" är nu placerade sida vid sida under panelen "Paketlista".
• Utseendet på dialogrutorna "Konversation" (Conversation) och "Slutpunkt" (Endpoint) har ändrats.
  • Kontextmenyerna har fått alternativ för att ändra storleken på alla kolumner och kopiera element.
  • Möjlighet att avfästa och fästa flikar har säkerställts.
  • Stöd för export i JSON-format har lagts till.
  • Vid tillämpning av filter visas kolumner som visar skillnaderna mellan paket som faller under och inte faller under filtren.
  • Sorteringen av olika datatyper har ändrats.
  • Identifikatorer har kopplats till TCP- och UDP-strömmar och filtrering baserat på dem har införts.
  • Möjlighet att dölja dialoger från kontextmenyn har beviljats.
• Import av hexadecimala dump-filer har förbättrats från Wireshark-gränssnittet och via kommandot text2pcap.
  • I text2pcap har möjligheten att spara dump-filer i alla format som stöds av wiretap-biblioteket lagts till.
  • I text2pcap har pcapng ställts in som standardformat, på liknande sätt som verktygen editcap, mergecap och tshark.
  • Stöd för val av kapslingsformat för utdata har lagts till.
  • Nya alternativ för loggning har lagts till.
  • Möjlighet att spara fiktiva rubriker för IP, TCP, UDP och SCTP i dump-filer när man använder kapslingarna Raw IP, Raw IPv4 och Raw IPv6 har säkerställts.
  • Stöd för att skanna ingående filer med hjälp av reguljära uttryck har lagts till.
  • Paritet med funktionaliteten i text2pcap-verkyget och gränssnittet "Importera från hexdump" i Wireshark har säkerställts.
• Prestandan för lägesbestämning med MaxMind-databaser har förbättrats avsevärt.
• Ändringar har gjorts i syntaxen för trafikfilter:
  • Möjlighet att välja ett specifikt lager i protokollstacken har lagts till, till exempel när man kapslar in IP-over-IP för att extrahera adresser från externa och inre paket kan man ange "ip.addr#1 == 1.1.1.1" och "ip.addr#2 == 1.1.1.2".
  • I villkorssatser har stöd för kvantorerna "any" och "all", till exempel "all tcp.port > 1024" för att kontrollera alla fält tcp.port.
  • Inbyggd syntax för att ange referenser till fält — ${some.field}, implementerad utan användning av makron.
  • Möjlighet att använda aritmetiska operationer ("+", "-", "*", "/", "%") med numeriska fält har lagts till, genom att omge uttrycket med klamrar.
  • Funktionerna max(), min() och abs() har lagts till.
  • Det är nu tillåtet att ange uttryck och anropa andra funktioner som argument till funktioner.
  • En ny syntax för att separera litteraler från identifierare har lagts till — ett värde som börjar med en punkt behandlas som ett protokoll eller protokollfält, medan ett värde inom vinkelparenteser behandlas som en litteral.
  • Den bitvisa operatorn "&" har lagts till, till exempel för att ändra enskilda bitar kan man ange "frame[0] & 0x0F == 3".
  • Prioriteten för den logiska operatorn AND är nu högre än för operatorn OR.
  • Stöd för att ange konstanter i binär form har lagts till, med prefixet "0b".
  • Möjligheten att använda negativa indexvärden för att räkna bakifrån har lagts till, till exempel för att kontrollera de sista två byte i TCP-huvudet kan man ange "tcp[-2:] == AA:BB".
  • Det är förbjudet att separera mängdelement med mellanslag, användning av mellanslag istället för kommatecken kommer nu att leda till ett fel istället för en varning.
  • Ytterligare escape-sekvenser har lagts till: \a, \b, \f, \n, \r, \t, \v.
  • Möjlighet att ange Unicode-tecken i formatet \uNNNN och \UNNNNNNNN har lagts till.
  • Den nya jämförelseoperatorn "===" ("all_eq") har lagts till, som bara aktiveras om alla värden i uttrycket "a === b" är lika med värdet "b". Dessutom har den omvända operatorn "!==" ("any_ne") lagts till.
  • Operatorn "~=" har förklarats som föråldrad, istället bör "!==" användas.
  • Det är förbjudet att använda siffror med en öppen decimalpunkt, det vill säga värdena ".7" och "7." är nu ogiltiga och bör anges som "0.7" och "7.0".
  • Regex-hanteraren i filtermotorn har bytts ut mot biblioteket PCRE2 istället för GRegex.
  • Korrekt hantering av null-byte (‘\0’ i strängen uppfattas som en null-byte) har implementerats i strängar och reguljära uttryck.
  • Förutom 1 och 0 kan booleska värden nu även skrivas som True/TRUE och False/FALSE.
• I HTTP2-analysatormodulen har stöd för användning av fiktiva rubriker lagts till för att analysera data som fångats utan föregående paket med rubriker (till exempel vid analys av meddelanden i redan etablerade gRPC-anslutningar).
• I IEEE 802.11-analysatormodulen har stöd för Mesh Connex (MCX) lagts till.
• Tillfällig lagring (utan att spara på disk) av lösenord i Extcap-dialogen har säkerställts, så att det inte behöver skrivas in vid upprepade körningar. Möjlighet att ställa in lösenord för extcap via kommandoradsverktyg som tshark har lagts till.
• I ciscodump-verktyget har möjlighet för fjärrfångst från enheter baserade på IOS, IOS-XE och ASA implementerats.
• Stöd för protokoll har lagts till:
  • Allied Telesis Loop Detection (AT LDF),
  • AUTOSAR I-PDU Multiplexer (AUTOSAR I-PduM),
  • DTN Bundle Protocol Security (BPSec),
  • DTN Bundle Protocol Version 7 (BPv7),
  • DTN TCP Convergence Layer Protocol (TCPCL),
  • DVB Selection Information Table (DVB SIT),
  • Enhanced Cash Trading Interface 10.0 (XTI),
  • Enhanced Order Book Interface 10.0 (EOBI),
  • Enhanced Trading Interface 10.0 (ETI),
  • FiveCo’s Legacy Register Access Protocol (5co-legacy),
  • Generic Data Transfer Protocol (GDT),
  • gRPC Web (gRPC-Web),
  • Host IP Configuration Protocol (HICP),
  • Huawei GRE bonding (GREbond),
  • Locamation Interface Module (IDENT, CALIBRATION, SAMPLES — IM1, SAMPLES — IM2R0),
  • Mesh Connex (MCX),
  • Microsoft Cluster Remote Control Protocol (RCP),
  • Open Control Protocol for OCA/AES70 (OCP.1),
  • Protected Extensible Authentication Protocol (PEAP),
  • REdis Serialization Protocol v2 (RESP),
  • Roon Discovery (RoonDisco),
  • Secure File Transfer Protocol (sftp),
  • Secure Host IP Configuration Protocol (SHICP),
  • SSH File Transfer Protocol (SFTP),
  • USB Attached SCSI (UASP),
  • ZBOSS Network Coprocessor (ZB NCP).
• Krav på byggmiljö (CMake 3.10) och beroenden (GLib 2.50.0, Libgcrypt 1.8.0, Python 3.6.0, GnuTLS 3.5.8) har höjts.

Källa: opennet.ru