Scarica Wireshark 4.6.1: ultime funzionalità e aggiornamenti

Introduzione a Wireshark: il principale analizzatore di pacchetti di rete

Wireshark è un potente e ampiamente utilizzato analizzatore di pacchetti di rete che consente agli utenti di acquisire e analizzare i dati dei pacchetti in tempo reale. Immaginate un dispositivo che funziona come un voltmetro, ma per i cavi di rete: Wireshark vi aiuta a comprendere il funzionamento interno di una rete. Gli strumenti tradizionali di analisi di rete sono spesso costosi e proprietari, ma Wireshark ha rivoluzionato l’accesso all’analisi dei pacchetti, posizionandosi come una delle principali alternative open source disponibili oggi.

Caratteristiche principali di Wireshark

Wireshark vanta una serie di funzionalità che lo rendono uno strumento estremamente efficace per l’analisi di rete, tra cui:

Supporto completo dei protocolli che consente un’ispezione approfondita di centinaia di protocolli, con aggiornamenti frequenti.
Capacità di acquisizione dati in tempo reale insieme all’analisi offline.
Un browser intuitivo a tre riquadri per una navigazione semplificata.
Compatibilità multipiattaforma, funziona senza problemi su Windows, Linux, OS X, Solaris, FreeBSD e altri.
Un’interfaccia utente grafica (GUI) per esplorare i dati acquisiti, nonché l’utilità TShark per gli appassionati dell’interfaccia a riga di comando.
Filtri di visualizzazione eccezionali, che offrono ampie possibilità di personalizzazione per l’analisi dei dati.
Solide capacità di analisi Voice-over IP (VoIP).
Supporto per numerosi formati di file di acquisizione, consentendo flessibilità nella gestione dei file.
Decompressione automatica dei file di acquisizione compressi con gzip durante l’analisi.
Letture di dati in tempo reale da varie interfacce, come Ethernet, Bluetooth e altro ancora.
Capacità di decrittazione per una gamma di protocolli come IPsec, SSL/TLS e WPA/WPA2.
Regole di colorazione definite dall’utente per un’analisi rapida ed efficace dei pacchetti.
Opzioni di output per l’esportazione dei dati nei formati XML, CSV, PostScript® o testo normale.

Changelog per Wireshark versione 4.6.1

L’ultima versione di Wireshark, la 4.6.1, introduce aggiornamenti critici e correzioni di bug:

Correzioni di sicurezza: risolto un crash significativo nei dissector BPv7 e Kafka (problemi 20770 e 20823).

Problemi risolti

Questo aggiornamento corregge anche diversi bug documentati per migliorare la stabilità e l’esperienza utente, tra cui:

Miglioramenti del dissettore L2CAP in modalità di ritrasmissione.(Numero 2241)
Correzione degli errori di assegnazione delle etichette del dissettore DNS HIP.(Numero 20768)
Miglioramenti della stabilità per TShark relativi agli arresti anomali del plugin Lua.(Problema 20794)
Numerosi miglioramenti per garantire una decodifica e un filtraggio accurati dei pacchetti.

Supporto protocollo aggiornato

I seguenti protocolli sono stati aggiornati per migliorare le capacità di Wireshark:

802.11 Radiotap, DNS, EAPOL-MKA, HTTP3, SMB e molti altri.

Nuovo supporto per file di acquisizione

Questa versione amplia la sua compatibilità con l’introduzione del formato di file di acquisizione Peektagged, ampliando la portata dell’analisi dei dati.