{"id":119677,"date":"2024-08-30T15:43:12","date_gmt":"2024-08-30T13:43:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0"},"modified":"2024-08-30T15:43:12","modified_gmt":"2024-08-30T13:43:12","slug":"vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0","title":{"rendered":"Lansering av n\u00e4tverksanalysatorerna Wireshark 4.4.0 och Zeek 7.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En ny stabil version av n\u00e4tverksanalysatorn Wireshark 4.4 har publicerats. Programmet st\u00f6der mer \u00e4n tusen n\u00e4tverksprotokoll och flera dussin format f\u00f6r trafikf\u00e5ngst. Det erbjuder ett flexibelt gr\u00e4nssnitt f\u00f6r att skapa filter, f\u00e5nga trafik, analysera sparade dumpningar och inspektera paket. Avancerade funktioner s\u00e5som ombyggnad av paketordning, extrahering och lagring av filinneh\u00e5ll \u00f6verf\u00f6rt med olika protokoll, \u00e5terspelning av VoIP- och RTP-str\u00f6mmar, dekryptering av IPsec, ISAKMP, Kerberos, SNMPv3, SSL\/TLS, WEP och WPA\/WPA2 st\u00f6ds. Koden f\u00f6r projektet distribueras under GPLv2-licensen. <\/p>\n
Nyckelfunktioner i Wireshark 4.4.0: <\/p>\n
\n
Support f\u00f6r automatisk profilv\u00e4xling med inst\u00e4llningar har lagts till. Anv\u00e4ndaren kan knyta ett visningsfilter till en profil, och om en fil med f\u00e5ngad trafik \u00f6ppnas som faller under filtret, aktiveras automatiskt den relaterade profilen.\n
St\u00f6d f\u00f6r Lua 5.3 och 5.4 har lagts till. St\u00f6det f\u00f6r Lua 5.1 och 5.2 har upph\u00f6rt.\n
I visningsfilter har st\u00f6det f\u00f6r str\u00e4ngv\u00e4rden f\u00f6rb\u00e4ttrats (m\u00f6jlighet att visa numeriska f\u00e4lt som str\u00e4ngar).\n
M\u00f6jlighet att definiera filterfunktioner som plugins, p\u00e5 liknande s\u00e4tt som filparserare och protokollparsmoduler, har tillhandah\u00e5llits.\n
En operation har lagts till «Edit > Copy > Display filter as pcap filter» f\u00f6r att omvandla visningsfilter till pcap-filter med motsvarande f\u00e4lt.\n
M\u00e5nga grafiska dialoger har f\u00f6rb\u00e4ttrats, och grafiker f\u00f6r in\/ut, trafikstr\u00f6mmar, VoIP-samtal och TCP-str\u00f6mmar har moderniserats.\n
Definiering av egna kolumner har till\u00e5tits, d\u00e4r alla operationer p\u00e5 f\u00e4lt (filterfunktioner, matematiska ber\u00e4kningar, logiska operationer, protokollmodifierare etc.) kan anv\u00e4ndas.\n
Det \u00e4r till\u00e5tet att definiera egna utdataf\u00e4lt f\u00f6r «tshark -e», med hj\u00e4lp av operationer p\u00e5 befintliga f\u00e4lt.\n
St\u00f6d f\u00f6r byggnation med zlib-ng-biblioteket ist\u00e4llet f\u00f6r zlib f\u00f6r arbete med komprimerade filer har lagts till.\n
St\u00f6d f\u00f6r protokoll och format har lagts till:\n
\n
Allied Telesis Resiliency Link (AT RL),\n
ATN Security Label,\n
Bit Index Explicit Replication (BIER),\n
Bus Mirroring Protocol,\n
EGNOS Message Server (EMS),\n
Galileo E1-B I\/NAV,\n
IBM i RDMA Endpoint (iRDMA-EDP),\n
IWBEMSERVICES, MAC NR Framed (mac-nr-framed),\n
Matter Bluetooth Transport Protocol (MatterBTP),\n
S\u00e5rbarhet \u00e5tg\u00e4rdad (CVE-2024-8250) som orsakar krasch vid bearbetning av speciellt formaterade paket. <\/ul>\n
Det kan ocks\u00e5 noteras att releasedatumet f\u00f6r systemet f\u00f6r trafikanalys och identifiering av n\u00e4tverksintr\u00e5ng, Zeek 7.0.0, tidigare distribuerades under namnet Bro. Zeek \u00e4r en plattform f\u00f6r trafikanalys, fr\u00e4mst inriktad p\u00e5 att sp\u00e5ra s\u00e4kerhetsrelaterade h\u00e4ndelser men inte begr\u00e4nsad till detta anv\u00e4ndningsomr\u00e5de. Zeek-plattformen tillhandah\u00e5ller moduler f\u00f6r analys och avkodning av olika n\u00e4tverksprotokoll p\u00e5 applikationsniv\u00e5, som beaktar anslutningstillst\u00e5nd och m\u00f6jligg\u00f6r skapande av detaljerade loggar (arkiv) f\u00f6r n\u00e4tverksaktivitet. Ett \u00e4mnesorienterat spr\u00e5k erbjuds f\u00f6r att skriva skript f\u00f6r \u00f6vervakning och identifiering av avvikelser med h\u00e4nsyn till specifika infrastrukturer. Systemet \u00e4r optimerat f\u00f6r anv\u00e4ndning i n\u00e4tverk med h\u00f6g bandbredd. Ett API f\u00f6r integration med tredje part informationssystem och realtidsdatautbyte tillhandah\u00e5lls. Systemets kod \u00e4r skriven i C++ och distribueras under BSD-licensen. <\/p>\n
I den nya versionen av Zeek: <\/p>\n
\n
Telemetry-ramverket, som anv\u00e4nds f\u00f6r att samla och exportera statistik (till exempel antalet \u00f6ppna anslutningar och intensitet av f\u00f6rfr\u00e5gningar), har omarbetats. Ist\u00e4llet f\u00f6r att aggregera m\u00e4tv\u00e4rden p\u00e5 \u00e4ndpunkter och leda dem till en separat kontrollnod, anv\u00e4nds i den nya versionen en mekanism f\u00f6r tj\u00e4nstedetektering baserad p\u00e5 Prometheus f\u00f6r att samla in m\u00e4tv\u00e4rden fr\u00e5n noder.\n
Parsergeneratorn f\u00f6r avkodning av protokoll och filer har uppdaterats till version Spicy 1.11, d\u00e4r kodens representation i minnet har \u00e4ndrats, p\u00e5litligheten har \u00f6kat, hanteringen av paketf\u00f6rluster har f\u00f6rb\u00e4ttrats, st\u00f6d f\u00f6r bitf\u00e4lt har utvidgats och hastigheten har \u00f6kat (f\u00f6r vissa protokoll uppg\u00e5r prestandaf\u00f6rb\u00e4ttringen till 30%).\n
St\u00f6d f\u00f6r scriptoptimeringsmotorn ZAM (Zeek Abstract Machine) har lagts till, vilket m\u00f6jligg\u00f6r \u00f6kad prestanda f\u00f6r Zeek-skript genom kompilering av syntaxtr\u00e4dets noder till en mer effektivt k\u00f6rbar l\u00e5g-niv\u00e5 form.\n
Nya protokollanalysatorer f\u00f6r QUIC och LDAP har f\u00f6reslagits, byggda med hj\u00e4lp av parsergeneratorn Spicy.\n
Korrekt hantering av vidarekoppling till nyare versioner av HTTP-protokollet har s\u00e4kerst\u00e4llts.\n
F\u00f6rb\u00e4ttrad analys av WebSocket.\n
St\u00f6d f\u00f6r f\u00f6rdr\u00f6jd loggning har lagts till. <\/ul>\n