Wireshark 4.0 Network Analyzer Release

Den nya stabila grenen av nätverksanalysatorn Wireshark 4.0 har publicerats. Låt oss komma ihåg att projektet ursprungligen utvecklades under namnet Ethereal, men år 2006, på grund av en konflikt med ägaren av varumärket Ethereal, tvingades utvecklarna att byta namn på projektet till Wireshark. Projektkoden distribueras under GPLv2-licensen.

Viktiga innovationer i Wireshark 4.0.0:

• Elementens layout i huvudfönstret har ändrats. Panelerna Ytterligare paketinformation och Paketbyte placeras nu sida vid sida under panelen Paketlista.
• Utformningen av dialogrutorna Konversation och Slutpunkt har ändrats.
  • Alternativ för att ändra storlek på alla kolumner och kopiera element har lagts till i snabbmenyer.
  • Möjligheten att lossa och fästa flikar har tillhandahållits.
  • Lade till stöd för export i JSON-format.
  • När filter tillämpas visas kolumner som visar skillnaderna mellan paket som matchar och de som inte matchar filtren.
  • Ändrad sortering av olika typer av data.
  • TCP- och UDP-strömmar tilldelas identifierare och kan filtreras efter dem.
  • Tillåter att dölja dialogrutor från snabbmenyn.
• Förbättrad import av hex-dumpar från Wireshark-gränssnittet och via text2pcap-kommandot.
  • text2pcap ger möjlighet att skriva dumpfiler i alla format som stöds av avlyssningsbiblioteket.
  • I text2pcap är pcapng inställt som standardformat, liknande verktygen editcap, mergecap och tshark.
  • Lade till stöd för att välja inkapslingstyp för utdataformat.
  • Lade till nya loggningsalternativ.
  • Har gett möjlighet att spara dummy-IP-, TCP-, UDP- och SCTP-rubriker i dumpfiler när Raw IP-, Raw IPv4- och Raw IPv6-inkapsling används.
  • Lade till stöd för att skanna indatafiler med reguljära uttryck.
  • Funktionaliteten hos verktyget text2pcap och gränssnittet "Import from Hex Dump" i Wireshark har gjorts likvärdig.
• Avsevärt förbättrad prestanda för platsbestämning med hjälp av MaxMind-databaser.
• Ändringar har gjorts i syntaxen för trafikfiltreringsregler:
  • Lade till möjligheten att välja ett specifikt lager i protokollstacken, till exempel när man kapslar in IP-över-IP för att extrahera adresser från externa och inbäddade paket kan man ange "ip.addr#1 == 1.1.1.1" och "ip.addr#2 == 1.1.1.2".
  • Villkorliga operatorer stöder nu kvantifikatorerna "any" och "all", till exempel "all tcp.port > 1024" för att kontrollera alla tcp.port-fält.
  • Inbyggd syntax för att ange fältreferenser - ${some.field}, implementerad utan att använda makron.
  • Lade till möjligheten att använda aritmetiska operationer ("+", "-", "*", "/", "%") med numeriska fält, och separera uttrycken med klammerparenteser.
  • Lade till funktionerna max(), min() och abs().
  • Uttryck och anrop till andra funktioner kan anges som funktionsargument.
  • Lade till ny syntax för att separera litteraler från identifierare - ett värde som börjar med en punkt behandlas som ett protokoll eller protokollfält, och ett värde inom vinkelparenteser behandlas som en litteral.
  • Lade till bitvis operator "&", till exempel för att ändra enskilda bitar kan du ange "frame[0] & 0x0F == 3".
  • Den logiska OCH-operatorn har nu högre prioritet än ELLER-operatorn.
  • Lade till stöd för att ange konstanter i binär form med prefixet "0b".
  • Lade till möjligheten att använda negativa indexvärden för att rapportera från slutet, till exempel för att kontrollera de två sista byten i TCP-headern kan man ange "tcp[-2:] == AA:BB".
  • Det är förbjudet att separera element med mellanslag; att använda mellanslag istället för kommatecken kommer nu att resultera i ett fel snarare än en varning.
  • Lade till ytterligare escape-sekvenser: \a, \b, \f, \n, \r, \t, \v.
  • Lade till möjligheten att ange Unicode-tecken i formaten \uNNNN och \UNNNNNNNN.
  • Lade till en ny jämförelseoperator "===" ("all_eq"), som bara fungerar om alla värden i "a" matchar "b" i uttrycket "a === b". Lade även till den inversa operatorn "!==" ("any_ne").
  • Operatorn "~=" har föråldrats och bör ersättas med "!==".
  • Det är förbjudet att använda siffror med en osluten punkt, d.v.s. värdena ".7" och "7." är nu ogiltiga och bör ersättas med "0.7" och "7.0".
  • Hanteraren för reguljära uttryck i visningsfiltermotorn har flyttats till PCRE2-biblioteket istället för GRegex.
  • Korrekt hantering av nullbyte har implementerats i strängar och reguljära uttrycksmönster ('\0' i en sträng behandlas som en nullbyte).
  • Förutom 1 och 0 kan booleska värden nu även skrivas som Sant/SANT och Falskt/FALSKT.
• HTTP2-dissektormodulen har uppdaterats för att nu stödja användning av dummy-headers för att analysera data som fångats upp utan föregående paket med headers (till exempel vid analysering av meddelanden i redan etablerade gRPC-anslutningar).
• Stöd för Mesh Connex (MCX) har lagts till i IEEE 802.11-parsningsmodulen.
• Tillhandahöll tillfällig memorering (utan att spara på disk) av lösenordet i Extcap-dialogrutan, så att det inte behöver anges vid upprepade startar. Lade till möjligheten att ställa in ett lösenord för extcap via kommandoradsverktyg, till exempel tshark.
• Verktyget ciscodump implementerar möjligheten att fjärrinspela från IOS-, IOS-XE- och ASA-baserade enheter.
• Tillagt stöd för protokoll:
  • Allied Telesis Loop Detection (AT LDF),
  • AUTOSAR I-PDU-multiplexer (AUTOSAR I-PduM),
  • DTN Bundle Protocol Security (BPSec),
  • DTN Bundle Protocol version 7 (BPv7),
  • DTN TCP-konvergenslagerprotokoll (TCPCL),
  • DVB-valsinformationstabell (DVB SIT),
  • Förbättrat gränssnitt för kontanthandel 10.0 (XTI),
  • Förbättrat orderboksgränssnitt 10.0 (EOBI),
  • Förbättrat handelsgränssnitt 10.0 (ETI),
  • FiveCos protokoll för äldre registeråtkomst (5co-legacy),
  • Generiskt dataöverföringsprotokoll (GDT),
  • gRPC Web (gRPC-Web),
  • Värd-IP-konfigurationsprotokoll (HICP),
  • Huawei GRE-bonding (GREbond),
  • Lokaliseringsgränssnittsmodul (IDENT, KALIBRERING, PROVER - IM1, PROVER - IM2R0),
  • Mesh Connect (MCX),
  • Microsoft Cluster Remote Control Protocol (RCP),
  • Öppet kontrollprotokoll för OCA/AES70 (OCP.1),
  • PEAP (Protected Extensible Authentication Protocol),
  • REdis-serialiseringsprotokoll v2 (RESP),
  • Roon Discovery (RoonDisco),
  • Säkert filöverföringsprotokoll (sftp),
  • Säker värd-IP-konfigurationsprotokoll (SHICP),
  • SSH-filöverföringsprotokoll (SFTP),
  • USB-ansluten SCSI (UASP),
  • ZBOSS-nätverkskoprocessor (ZB NCP).
• Ökade krav för byggmiljön (CMake 3.10) och beroenden (GLib 2.50.0, Libgcrypt 1.8.0, Python 3.6.0, GnuTLS 3.5.8).

Källa: opennet.ru