Wireshark: Der führende Netzwerkpaketanalysator
Wireshark dient als leistungsstarker Netzwerkpaketanalysator, der Netzwerkpakete erfassen und sorgfältig anzeigen kann. Man könnte dieses Tool mit einem fortschrittlichen Messgerät vergleichen, das das Innenleben von Netzwerkkabeln untersucht, ähnlich wie Elektriker Voltmeter verwenden, um elektrische Kabel zu analysieren. Früher waren viele Netzwerkanalysetools teuer und proprietär, aber Wireshark hat diese Landschaft revolutioniert, indem es eine außergewöhnliche Open-Source-Lösung bietet, die jedem zur Verfügung steht.
Hauptfunktionen von Wireshark
Wireshark bietet eine Fülle von Funktionen und festigt damit seinen Ruf als eines der besten Tools seiner Kategorie. Hier sind einige bemerkenswerte Funktionen:
- Umfassende Einsichtnahme in zahlreiche Protokolle mit laufender Aktualisierung.
- Unterstützung für Live-Aufzeichnung und detaillierte Offline-Analyse.
- Benutzerfreundliche Paketbrowseroberfläche mit drei Fenstern.
- Plattformübergreifende Kompatibilität, einschließlich Windows, Linux, macOS, Solaris, FreeBSD und mehr.
- Die Navigation durch die erfassten Netzwerkdaten kann über eine grafische Benutzeroberfläche (GUI) oder das Befehlszeilenprogramm TShark erfolgen.
- Branchenführende erweiterte Anzeigefilteroptionen.
- Robuste Analyse für Voice over IP (VoIP).
- Fähigkeit zum Lesen und Schreiben in verschiedenen Erfassungsdateiformaten.
- Schnelle Dekomprimierung für gzip-komprimierte Erfassungsdateien.
- Live-Datenüberwachung von Protokollen wie Ethernet, IEEE 802.11, Bluetooth und vielen anderen, je nach Plattform.
- Unterstützt die Entschlüsselung über mehrere Protokolle, darunter SSL/TLS, WEP und WPA/WPA2.
- Anpassbare Farbregeln für eine schnelle visuelle Analyse von Paketlisten.
- Datenexportfunktionen in Formate wie XML, PostScript®, CSV oder einfacher Text.
Neueste Updates: Wireshark 4.4.4 Changelog
Behobene Sicherheitslücken
- wnpa-sec-2025-01: Behobene Probleme im Bundle Protocol und CBOR-Dissektor, darunter Abstürze, Endlosschleifen und Speicherlecks (Problem 20373).
Fehlerbehebungen
- Abstürze beim Sortieren von Spalten während der Erfassung mit einem aktiven Anzeigefilter behoben (Problem 20263).
- Ein ungültiger Boolescher Wert in dissect_tcp wurde behoben (OSS-Fuzz 384757274, Problem 20300).
- Behobene Testfehler, die in den Versionen 4.4.2 und 4.4.3 im Zusammenhang mit HTTP2 auftraten (Problem 20330).
- Behobene Regressionsprobleme in der Extcap-Schnittstellensymbolleiste (Problem 20354).
- Abstürze beim Klicken außerhalb von Spalten auf der Registerkarte „TCP“ im Fenster „Statistik → Konversationen“ wurden verhindert (Problem 20357).
- FTBFS (Fehler beim Erstellen aus der Quelle) mit der Entwicklungsversion von Ubuntu 25.04 behoben (Problem 20359).
- Absturz im Zusammenhang mit DNS QDCOUNT = 0 beim Aktivieren von QNAME-Statistiken behoben (Problem 20367).
- Behobene Fehler des Android-Extcap-Plugins unter Windows aufgrund unterbrochener Socket-Verbindungen nach Inaktivität (Problem 20386).
- Korrigierte Lebenszyklusstartberechnungen in TECMP-Statusmeldungen (Problem 20387).
- Falsche Darstellung der Gesamtlänge der MQTT v5.0-Eigenschaften behoben (Problem 20389).
- Behobene Probleme mit der Adressauflösung in TShark mit benutzerdefinierten Hosts-Dateien (Problem 20391).
- Ungenauigkeiten bei JA4-Fingerabdrücken bei Vorhandensein leerer Chiffren behoben (Problem 20394).
Erweiterte Protokollunterstützung
Das neueste Update beinhaltet außerdem eine verbesserte Unterstützung für verschiedene Protokolle, insbesondere:
- CESoETH, DNS, IEEE 1609.2, ISOBUS, ITS, MPLS, MQTT, PDU-Transport, RTP, TCP, TECMP, WebSocket und WSMP.
Neue Unterstützung für Aufnahmedateien
Wireshark 4.4.4 bietet Unterstützung für neue Aufnahmedateiformate, darunter:
- CLLog, EMS und ERF.
Download-Optionen
Bleiben Sie über die neuesten Funktionen auf dem Laufenden, indem Sie Wireshark 4.4.4 herunterladen:
- Wireshark 4.4.4 Installer | 83, 2 MB (Open Source)
- Tragbarer Wireshark 4.4.4
- ARM64-Installationsprogramm
- Besuchen Sie die offizielle Website von Wireshark
Schreibe einen Kommentar