Wireshark verstehen: Der führende Netzwerkpaketanalysator
Wireshark ist ein führender Netzwerkpaketanalysator, der Paketdaten klar und detailliert erfassen, analysieren und präsentieren soll. So wie ein Voltmeter Elektrikern bei der Überprüfung elektrischer Kabel hilft, liefert Wireshark wichtige Einblicke in die Funktionsweise des Netzwerkverkehrs. Bisher waren Netzwerkanalysetools entweder unerschwinglich teuer oder mit proprietären Einschränkungen behaftet, aber Wireshark revolutioniert diesen Bereich, indem es eine leistungsstarke, für alle zugängliche Open-Source-Alternative bietet.
Hauptfunktionen von Wireshark
- Umfassende gründliche Prüfung zahlreicher Protokolle mit laufenden Updates zur Unterstützung weiterer Protokolle.
- Unterstützt sowohl die Live-Paketerfassung als auch die Offline-Analyse.
- Benutzerfreundliche Paketbrowseroberfläche mit drei Fenstern.
- Plattformübergreifende Funktionalität: kompatibel mit Windows, Linux, macOS, Solaris, FreeBSD, NetBSD und mehr.
- Die Navigation durch Netzwerkdaten kann über eine grafische Benutzeroberfläche oder das TShark-Dienstprogramm im TTY-Modus erfolgen.
- Branchenführende Anzeigefilter für eine differenzierte Datenuntersuchung.
- Erweiterte VoIP-Analysefunktionen.
- Fähigkeit zum Lesen/Schreiben einer Vielzahl von Erfassungsdateiformaten.
- Unterstützt die sofortige Dekomprimierung von gzip-komprimierten Erfassungsdateien.
- Ermöglicht die Erfassung von Livedaten aus einer Vielzahl von Quellen, darunter Ethernet, Bluetooth, USB und mehr, je nach Plattform.
- Bietet Entschlüsselung für mehrere Protokolle, wie etwa IPsec, ISAKMP, Kerberos, SSL/TLS und WPA/WPA2.
- Anpassbare Farbregeln für eine intuitive Paketanalyse.
- Flexible Ausgabeoptionen, einschließlich XML, PostScript®, CSV oder reinem Textformat.
Neueste Updates in Wireshark 4.4.3
Die aktuelle Version, Wireshark 4.4.3, enthält eine Reihe von Fehlerbehebungen und Verbesserungen.
Fehlerbehebungen
- Eine mögliche Nichtübereinstimmung im GSM MAP-Dissektor bezüglich des Unsicherheitsradius und seines Filterschlüssels wurde behoben (Problem 20247).
- Korrigierte Makro-eNodeB-ID und erweiterte Makro-eNodeB-ID-Dekodierung durch Benutzerstandortinformationen (Problem 20276).
- Das Austauschen der speziellen Zeichendatei und des Verzeichnisses im NFSv2-Dissector wurde behoben (Problem 20290).
- Problem behoben, bei dem CMake die zlib-DLL von Strawberry Perl nicht richtig erkennt (Problem 20304).
- Behobene Unstimmigkeiten im Anrufverlauf von VoIP-Anrufen bei der Anzeige der Stunden (Problem 20311).
- Behobenes Fuzz-Job-Problem mit fuzz-2024-12-26-7898.pcap (Problem 20313).
- An den sFlow-Header-Beispieldissektor übergebene falsche Länge geändert (Problem 20320).
- Behobenes Verknüpfungsproblem in wsutil, das mit -lm übereinstimmen sollte, Behebung fehlender fabs() beim Erstellen mit -fno-builtin (Problem 20326).
Aktualisierte Protokollunterstützung
- Diese Version fügt Unterstützung für verschiedene neue Protokolle hinzu, darunter ARTNET, ASN.1 PER, Diameter, LTE RRC und viele andere.
Verbesserte Unterstützung für Aufnahmedateien
- Beinhaltet Unterstützung für das CLLog EMS ERF-Format.
Wo kann man Wireshark 4.4.3 herunterladen?
Um mit Wireshark 4.4.3 zu beginnen, können Sie es über die folgenden Links herunterladen:
- Wireshark 4.4.3 Installer | Größe: 83,2 MB (Open Source)
- Tragbarer Wireshark 4.4.3
- ARM64-Installation
Weitere Informationen und Ressourcen finden Sie auf der offiziellen Wireshark-Website .
Schreibe einen Kommentar