Descargar Wireshark 4.4.1 – Nuevas funciones y actualizaciones

Wireshark funciona como un potente analizador de paquetes de red, diseñado para capturar y presentar datos de paquetes de la forma más detallada posible. Puede considerar esta herramienta como un dispositivo de medición avanzado que permite a los usuarios investigar el funcionamiento interno de un cable de red, de forma similar a cómo un electricista utiliza un voltímetro para explorar un cable eléctrico (aunque a un nivel más sofisticado). Históricamente, estas herramientas de análisis solían ser costosas o exclusivas, pero Wireshark ha revolucionado este panorama como un analizador de paquetes de código abierto de primer nivel disponible en la actualidad.

Capacidades de inspección integrales en cientos de protocolos, con expansiones continuas
Opciones para captura de datos en vivo y evaluaciones fuera de línea
Interfaz de exploración de paquetes estandarizada de tres paneles
Compatibilidad multiplataforma: funciona en Windows, Linux, OS X, Solaris, FreeBSD, NetBSD, entre otros
Los datos de la red se pueden explorar utilizando una interfaz gráfica o mediante la herramienta de línea de comandos TShark
Funcionalidad de filtro de visualización incomparable en la industria
Herramientas de análisis avanzadas para VoIP
Capacidad de leer y escribir varios formatos de archivos de captura.
Soporte para descompresión sobre la marcha de archivos de captura comprimidos con gzip
Los datos en vivo pueden obtenerse de Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI y otros protocolos según el sistema operativo.
Capacidades de descifrado para numerosos protocolos, incluidos IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP y WPA/WPA2
Se pueden aplicar reglas de coloración para mejorar el análisis de la lista de paquetes de forma rápida e intuitiva.
Opciones de exportación disponibles en formatos XML, PostScript®, CSV o texto sin formato

Registro de cambios para Wireshark 4.4.1:

Vulnerabilidades resueltas:

wnpa-sec-2024-12 – Fallo en el disector ITS. (Número 20026)
wnpa-sec-2024-13 : fallas en los disectores de AppleTalk y RELOAD Framing. (Número 20114)

Correcciones de errores implementadas:

Problema con la actualización de la interfaz durante la captura en vivo que provoca un manejo corrupto. (Problema 11176)
El tipo de medio “application/octet-stream” se registró incorrectamente tanto para Thread como para UASIP. (Problema 14729)
Error en la barra de herramientas de Extcap al agregar una nueva interfaz. (Problema 19854)
Problemas de decodificación con la versión 2.1.1 de ITS CPM (número 19886)
Error de compilación en la versión 4.3.0 relacionado con sync_pipe_run_command_actual. (Problema 19930)
html2text.py no puede administrar la ^{etiqueta. (Número 20020)}
Disección incorrecta de la agregación de AS de TOS de NetFlow v8. (Número 20021)
Paquetes de Windows que no tienen el complemento de dirección IP. (Problema 20030)
Problema O_PATH específico de Linux y FreeBSD. (Problema 20031)
Ruta de instalación incorrecta para USBcap USBcapCMD.exe en 4.4.0. (Problema 20040)
Disector de REA que ignora el preámbulo en condiciones específicas de SECUENCIA ASN.1. (Número 20044)
Errores de disección de L2CAP clásicos de Bluetooth relacionados con los canales de recepción sin conexión. (Número 20047)
El cuadro de diálogo de expresión de filtro de visualización aparece en gris en los filtros de cambio automático de perfil. (Número 20049)
Wireshark 4.4.0 presenta problemas con el modo de monitorización de wifi en macOS 14.6.1. (Problema 20051)
Tipo de datos TECMP que pasa datos excesivos a los subdisectores. (Número 20052)
Wireshark y tshark 4.4.0 ignoran las opciones extcap proporcionadas a través de la línea de comandos. (Problema 20054)
Notas de publicación que no se pueden abrir debido a una ruta incorrecta con componentes de directorio duplicados. (Problema 20055)
La opción “Notas de la versión” no está disponible desde el menú “Ayuda”. (Número 20056)
No hay interfaces de captura disponibles cuando se inicia Wireshark desde la línea de comandos en determinadas condiciones. (Problema 20057)
Modificación de la ruta extcap de Wireshark 4.4.0 que afecta a instalaciones extcap de terceros. (Número de problema 20069)
El trabajo de fuzz encontró errores de codificación UTF-8: fuzz-2024-09-10-7618.pcap. (Edición 20071)
Se ha limitado a un máximo de 99 unidades de tamaño para la creación de archivos. (Número 20079)
Al conectar un iPhone que refleja la aplicación Wireshark 4.4.0 en macOS 15.0, la conexión se desconecta al abrirlo. (Problema 20082)
No hay tráiler PRP para los paquetes GOOSE IEC 61850 L2 en 4.4.0 (funcionaba correctamente en 4.2.7). (Número 20088)
NetworkManager interfiere con el rendimiento de la interfaz gráfica de usuario al desactivar el modo de monitor 802.11. (Número de problema 20090)
Error al recuperar el ID del proceso de la aplicación Bluetooth a través de(Número 20100)
Problemas de afirmación de trabajo de Fuzz: randpkt-2024-10-05-7200.pcap. (Número 20110)

Funciones agregadas y mejoradas:

La sintaxis para que TShark descargue solo campos con un prefijo específico se ha modificado a -G campos,prefijo en lugar del prefijo anterior -G campos.

Compatibilidad con protocolos actualizados:

Se ha mejorado la compatibilidad con protocolos como AppleTalk, ARTNET, BGP, BT L2CAP, CIGI, CIP Motion, CoAP, COSE, DISTCC, DMP, Ethernet OAM PDU, F5 FILEINFO, GIOP, GOOSE, GSM Management, GSM SIM, GTP, HTTP, HTTP2, ID3v2, IDN, IEEE 1609.2, IEEE 802.11, IPPUSB, iRDMA, ISystemActivator, ITS, Kerberos, LwM2M-TLV, MMS, MQ, MySQL, NCP SSS, NetFlow, OER, OWAMP, QNET, RELOAD Framing, RTCP, RTLS, SANE, SMB2, SSyncP, Sysdig Event, T.124, TECMP, Thread, Thrift y TWAMP.

Formatos de archivos de captura nuevos y actualizados: