Descargar Wireshark 4.6.2: Últimas funciones y mejoras

Comprensión de Wireshark: un analizador integral de paquetes de red

Wireshark destaca como un analizador de paquetes de red de código abierto líder, crucial para cualquiera que necesite analizar a fondo el tráfico de red. Esta herramienta captura diversos paquetes de red y los presenta con un nivel de detalle excepcional, similar a cómo un electricista utiliza un voltímetro para evaluar la actividad en los cables eléctricos. Históricamente, las herramientas de análisis de paquetes eran prohibitivamente caras o estaban limitadas por licencias propietarias. Wireshark ha transformado este panorama, poniendo a disposición de todos un potente análisis de red.

Características principales de Wireshark

Wireshark ofrece una impresionante variedad de funcionalidades que permiten a los usuarios analizar el tráfico de red de manera efectiva:

Inspección en profundidad de cientos de protocolos, expandiéndose continuamente con actualizaciones.
Capaz de capturar datos en vivo y analizarlos sin conexión.
Interfaz de exploración de paquetes de tres paneles fácil de usar.
Operación versátil en múltiples plataformas, incluidas Windows, Linux, macOS, Solaris, FreeBSD y NetBSD.
Los datos se pueden visualizar a través de una interfaz gráfica o la utilidad TShark en modo TTY.
Filtros de visualización avanzados para un análisis de datos eficaz.
Amplias capacidades para el análisis de voz sobre IP (VoIP).
Admite una variedad de formatos de archivos de captura para operaciones de lectura/escritura.
Descompresión sobre la marcha de archivos de captura comprimidos en gzip.
Capacidad de leer datos en vivo desde diversas tecnologías, incluidas Ethernet, Bluetooth, USB y más.
Soporte de descifrado para protocolos como IPsec, SSL/TLS y WPA/WPA2.
Reglas de coloración personalizables para un análisis de paquetes intuitivo.
Opciones de exportación de datos en formatos como XML, CSV y texto sin formato.

Actualizaciones recientes: Wireshark 4.6.2

La última versión, Wireshark 4.6.2, aborda problemas específicos y mejora la experiencia del usuario:

Correcciones de compatibilidad

Esta versión corrige un cambio de API/ABI que surgió en la versión 4.6.1 y que anteriormente causaba problemas de compatibilidad con los complementos creados para la versión 4.6.0. Esta corrección, documentada como Problema 20881, garantiza una funcionalidad más fluida para los usuarios que utilizan varios complementos.

Vulnerabilidades de seguridad resueltas

Se han abordado eficazmente las siguientes vulnerabilidades:

wnpa-sec-2025-07: Resolución del fallo del disector HTTP3 (problema 20860).
wnpa-sec-2025-08: Corrección del bucle infinito en el disector MEGACO (problema 20884).

Corrección de errores

Esta actualización también resuelve varios errores notables:

Cambio de nombre de ws_base32_decode a *_encode (problema 20754).
Resolución para archivos Omnipeek que no funcionan en 4.6.1 (problema 20876).
Cómo abordar un desbordamiento de búfer de pila en wiretap/ber.c (ber_open) (problema 20878).
Corrección de la incompatibilidad de complementos entre las versiones 4.6.0 y 4.6.1 (problema 20881).
Se evitó una crisis por el fallo del trabajo fuzz relacionado con fuzz-2025-11-30-12266121180.pcap (número 20883).

Funciones nuevas y mejoradas

La versión 4.6.2 de Wireshark incluye actualizaciones como:

Los instaladores de Windows ahora se incluyen con la versión 14.44.35112 de Visual C++ Redistributable, que se actualiza desde la versión 14.40.33807.

Actualizaciones de compatibilidad con protocolos y archivos de captura

Esta versión mejora el soporte para varios protocolos, incluidos:

ATM PW, COSEM, COTP, DECT NR+, DMP, GTP, HTTP3 y muchos más.

Además, la nueva compatibilidad con archivos de captura incluye:

Formato Peektagged.