Utgivningen av nätverksanalysatorn Wireshark 4.6.0

Efter ett års utveckling har den nya stabila versionen av nätverksanalysatorn Wireshark 4.6 publicerats. Programmet stöder över tusen nätverksprotokoll och flera dussin format för trafikövervakning. Det finns ett grafiskt gränssnitt för att skapa filter, fånga trafik, analysera sparade dump-filer och inspektera paket. Funktioner som stöds inkluderar omordning av paketföljd, extrahering och sparande av innehållet i filer som överförs med olika protokoll, uppspelning av VoIP- och RTP-strömmar, dekryptering av IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP och WPA/WPA2. Koden för projektet distribueras under GPLv2-licensen.

Nyckelförbättringar i Wireshark 4.6.0:

• I menyn "Statistics" har en ny läge "Plots" lagts till i diagramsektionen. Till skillnad från det tidigare tillgängliga läget "I/O Graphs", där histogram över genomsnittliga data över tid visades, visualiserar läget "Plots" distributionen av faktiska värden, vilket gör återkommande mönster mer synliga.
• Diagrammen "I/O Graph" har optimerats för visning på skärmar med låg upplösning.
• Stöd för komprimering av fångade trafikströmmar under inspelning, snarare än under rotationen av redan inspelade filer, har lagts till. För att arbeta med strömmar som kan komprimeras i realtid kan alternativet "—compress" användas i TShark.
• Möjligheten att kopiera paketlistor i HTML-format har lagts till (en post "Edit > Copy > as HTML" har lagts till i menyn).
• En möjlighet för manuell omparsing av paket (Redissect Packets) har lagts till i menyn "View", som kan användas vid förändringar av krypteringsnyckeln eller DNS-värden relaterade till IP-adress.
• Möjligheten att exportera X.509-certifikat, genom att använda menyn "File > Export Objects" i Wireshark och alternativet "—export-objects" i TShark, har implementerats.
• Stöd för dekryptering av NTP-paket som överförs med hjälp av protokollet NTS (Network Time Security) har lagts till.
• Vid dekodning av MACsec-paket har möjligheten att använda MKA-parsingmodulen lagts till.
• I HTTP- och HTTP/2-parsingmodulerna har stöd för innehåll komprimerat med Zstandard-algoritmen lagts till.
• I dialogrutan "Follow Stream" har möjligheten att spåra MPEG 2-strömsidentifikatorer (Transport Stream PID) lagts till för att extrahera ljud och video för efterföljande uppspelning.
• I dialogerna «Conversations» och «Endpoints table» har stöd för DNP 3-protokollet (Distributed Network Protocol 3) lagts till.
• Stöd för märkning av HTTP2-strömmar som överförs i 3GPP-sessioner över 5G-nätverksgränssnitt har lagts till.
• På Linux-plattformen har möjligheten att använda BPF-tillägg för att fånga trafik, såsom «inbound», «outbound» och «ifindex», som kompileras via dialogen «Compiled Filter», lagts till.
• I Lua API har stöd för Libgcrypt-funktioner för symmetrisk kryptering lagts till.
• Stöd för dekodning av filformat RIFF (Resource Interchange File Format) och TTL har lagts till.
• Stöd för protokoll och format har lagts till:
  • Asymmetric Key Packages (AKP),
  • Binary HTTP,
  • BIST TotalView-ITCH (BIST-ITCH),
  • BIST TotalView-OUCH (BIST-OUCH),
  • Bluetooth Android HCI (HCI ANDROID),
  • Bluetooth Intel HCI (HCI INTEL),
  • BPSec COSE Context,
  • BPSec Default SC,
  • Commsignia Capture Protocol (C2P),
  • DECT NR+ (DECT-2020 New Radio),
  • DLMS/COSEM,
  • Ephemeral Diffie-Hellman Over COSE,
  • Identifier-Locator Network Protocol (ILNP),
  • LDA Neo Device trailer (LDA_NEO_TRAILER),
  • Lenbrook Service Discovery Protocol (LSDP),
  • LLC V1,
  • Navitrol (meddelandeprogram),
  • Network Time Security Key Establishment Protocol (NTS-KE),
  • Ouster VLP-16,
  • Private Line Emulation (PLE),
  • RC V3,
  • RCG,
  • Roughtime,
  • SBAS L5 Navigation Message,
  • SGP.22 GSMA Remote SIM Provisioning (SGP.22),
  • SGP.32 GSMA Remote SIM Provisioning (SGP.32),
  • SICK CoLA,
  • Silabs Debug Channel,
  • Universal Measurement and Calibration Protocol (XCP),
  • USB Picture Transfer Protocol (USB-PTP),
  • VLP-16,
  • vSomeIP Internal Protocol (vSomeIP).
• För macOS har det förberetts universella versioner istället för separata paket för Arm och Intel-arkitekturer.
• I versionerna för macOS och Windows har möjligheten att tvinga på mörkt eller ljust läge, oavsett systeminställningar, implementerats. Qt-biblioteket i versionerna för Windows och macOS har uppdaterats till version 6.9.3 (tidigare levererade version 6.5.3). Stödet för AirPcap och WinPcap har upphört, och istället bör Npcap användas.
• Biblioteket libxml2 har lagts till bland de obligatoriska beroendena.

Källa: opennet.ru