Zrozumieć Wiresharka: wiodący analizator pakietów sieciowych
Wireshark to zaawansowany, open-source’owy analizator pakietów sieciowych, znany ze swojej zdolności do przechwytywania i analizowania pakietów danych przechodzących przez sieć. Często porównywany do narzędzia diagnostycznego używanego przez elektryków do sprawdzania kabli elektrycznych, Wireshark służy jako wyrafinowany instrument, który zapewnia wgląd w zawiłości komunikacji sieciowej.
Historycznie rzecz biorąc, narzędzia do analizy sieci były często kosztowne lub zastrzeżone, co ograniczało wielu potencjalnych użytkowników. Jednak Wireshark zrewolucjonizował tę przestrzeń, oferując kompleksowe funkcje, które czynią go jednym z najlepszych dostępnych obecnie narzędzi do analizy sieci.
Główne cechy Wiresharka
- Szczegółowa kontrola licznych protokołów i ciągła aktualizacja w celu dodania kolejnych.
- Możliwość przechwytywania danych na żywo i analizy danych w trybie offline.
- Przyjazny dla użytkownika interfejs przeglądarki pakietów składający się z trzech paneli.
- Funkcjonalność międzyplatformowa: Zgodność z systemami Windows, Linux, OS X, Solaris, FreeBSD i NetBSD.
- Dane można analizować za pośrednictwem graficznego interfejsu użytkownika (GUI) lub narzędzia wiersza poleceń TShark.
- Potężne filtry wyświetlania, niespotykane w branży.
- Kompleksowe funkcje analizy VoIP.
- Możliwość odczytu i zapisu różnych formatów plików przechwytywanych.
- Bieżąca dekompresja plików przechwytywanych skompresowanych programem gzip.
- Przechwytywanie danych na żywo z różnych mediów, w tym Ethernetu i Wi-Fi.
- Obsługa odszyfrowywania wielu protokołów, takich jak IPsec, SSL/TLS i różne standardy szyfrowania Wi-Fi.
- Intuicyjne kolorowanie listy pakietów umożliwiające szybką ocenę.
- Opcje eksportu dostępne w formatach XML, CSV lub zwykłego tekstu.
Najnowsze zmiany w Wireshark 4.4.2
Omówione luki w zabezpieczeniach
- wnpa-sec-2024-14: Rozwiązano problem nieskończonej pętli w analizatorze RAP FiveCo (problem 20176).
- wnpa-sec-2024-15: Naprawiono błąd powodujący awarię związaną z analizatorem ECMP (problem z 20214 r.).
Wprowadzono poprawki błędów
- Rozwiązano problemy z filtrem „enip” nie wykrywającym CIP I/O (problem 19517).
- Rozwiązano problem z testowaniem nieprecyzyjnym związany z konkretnym plikiem pcap (problem 20041).
- Naprawiono błąd indeksu poza zakresem w protokole UDP (problem 20065).
- Poprawiono generowanie skrótu dla JA4_c w przypadku pustych pól (wydanie 20066).
- Rozwiązano problemy z rozłączaniem w systemie macOS 15.0 podczas kopiowania ekranu iPhone’a (problem 20082).
- Ulepszone śledzenie skojarzeń komunikatów na potrzeby analizy PTP (wydanie 20099).
- Poprawiono nieprawidłowo sformatowane flagi pakietów dla odpowiedzi USB CCID (wydanie 20107).
- Naprawiono awarie dumpcap podczas korzystania z filtrów przechwytywania (problem z 20108 r.).
- Rozwiązano problemy z wyświetlaniem pakietów RTCP i zaktualizowano różne błędy analizatora (rozwiązano wiele problemów).
Nowe funkcje i obsługa protokołów
- Zaktualizowano składnię TSharka w celu zwiększenia dokładności zrzucania pól.
- Rozszerzona obsługa protokołów obejmująca ulepszenia ARTNET, HTTP/2 i protokołów dodatkowych.
- Obsługa nowych plików przechwytywania dzięki wprowadzeniu plików BLF.
Linki do pobrania
Najnowszą wersję Wiresharka możesz pobrać tutaj:
- Wireshark 4.4.2 (83,2 MB) – oprogramowanie typu open source
- Przenośny Wireshark 4.4.2
- Instalacja ARM64
Aby dowiedzieć się więcej, odwiedź oficjalną stronę Wireshark .
Więcej szczegółów i zdjęć związanych z tym wydaniem znajdziesz na stronie Neowin .
Dodaj komentarz