Wireshark: wiodący analizator pakietów sieciowych
Wireshark służy jako potężny analizator pakietów sieciowych, biegły w przechwytywaniu i skrupulatnym wyświetlaniu pakietów sieciowych. Można porównać to narzędzie do zaawansowanego urządzenia pomiarowego, które bada wewnętrzne działanie kabli sieciowych, podobnie jak elektrycy używają woltomierzy do analizy kabli elektrycznych. Historycznie wiele narzędzi do analizy sieci było kosztownych i zastrzeżonych, ale Wireshark zrewolucjonizował ten krajobraz, zapewniając wyjątkowe rozwiązanie typu open source dostępne dla każdego.
Główne cechy Wiresharka
Wireshark szczyci się mnóstwem funkcji, co umacnia jego reputację jako jednego z najlepszych narzędzi w swojej kategorii. Oto kilka godnych uwagi możliwości:
- Kompleksowa kontrola licznych protokołów i stała aktualizacja.
- Obsługa przechwytywania obrazu na żywo i szczegółowej analizy offline.
- Przyjazny dla użytkownika interfejs przeglądarki pakietów składający się z trzech paneli.
- Zgodność z wieloma platformami, w tym Windows, Linux, macOS, Solaris, FreeBSD i innymi.
- Po przechwyconych danych sieciowych można poruszać się za pomocą graficznego interfejsu użytkownika (GUI) lub narzędzia wiersza poleceń TShark.
- Zaawansowane opcje filtrowania wyświetlania, wiodące w branży.
- Kompleksowa analiza dla technologii Voice over IP (VoIP).
- Możliwość odczytu i zapisu w różnych formatach przechwytywanych plików.
- Dekompresja „w locie” plików przechwytywanych skompresowanych programem gzip.
- Monitorowanie danych na żywo z protokołów takich jak Ethernet, IEEE 802.11, Bluetooth i wielu innych, w zależności od platformy.
- Obsługa deszyfrowania w ramach wielu protokołów, w tym SSL/TLS, WEP i WPA/WPA2.
- Możliwość dostosowania reguł kolorów do szybkiej analizy wizualnej list pakietów.
- Możliwość eksportu danych do formatów XML, PostScript®, CSV lub zwykłego tekstu.
Ostatnie aktualizacje: Wireshark 4.4.4 Dziennik zmian
Naprawiono luki w zabezpieczeniach
- wnpa-sec-2025-01: Rozwiązano problemy w protokole pakietów i analizatorze CBOR, w tym awarie, pętle nieskończone i wycieki pamięci (problem 20373).
Naprawiono błędy
- Rozwiązano problem awarii występujących podczas sortowania kolumn podczas przechwytywania z aktywnym filtrem wyświetlania (problem 20263).
- Usunięto nieprawidłową wartość logiczną w dissect_tcp (OSS-Fuzz 384757274, problem 20300).
- Naprawiono błędy testowe występujące w wersjach 4.4.2 i 4.4.3 w związku z protokołem HTTP2 (problem 20330).
- Naprawiono problemy z regresją na pasku narzędzi interfejsu extcap (problem 20354).
- Zapobiegnięto awariom występującym po kliknięciu zewnętrznych kolumn na karcie TCP w oknie Statystyki → Konwersacje (problem 20357).
- Rozwiązano problem FTBFS (niepowodzenie kompilacji ze źródła) w wersji rozwojowej Ubuntu 25.04 (problem 20359).
- Naprawiono błąd powodujący awarię związaną z wartością DNS QDCOUNT = 0 podczas włączania statystyk qname (problem 20367).
- Rozwiązano problem awarii wtyczki extcap systemu Android w systemie Windows, spowodowany zerwaniem połączeń gniazd po bezczynności (problem 20386).
- Poprawiono obliczenia rozpoczęcia cyklu życia w komunikatach o stanie TECMP (problem 20387).
- Naprawiono nieprawidłową prezentację całkowitej długości właściwości MQTT v5.0 (problem 20389).
- Rozwiązano problemy z rozwiązywaniem adresów w TShark przy użyciu niestandardowych plików hostów (problem 20391).
- Naprawiono nieścisłości w odciskach palców JA4, gdy obecne są puste szyfry (problem 20394).
Ulepszona obsługa protokołu
Najnowsza aktualizacja obejmuje również ulepszoną obsługę różnych protokołów, w szczególności:
- CESoETH, DNS, IEEE 1609.2, ISOBUS, ITS, MPLS, MQTT, transport PDU, RTP, TCP, TECMP, WebSocket i WSMP.
Nowe wsparcie dla plików przechwytywania
W programie Wireshark 4.4.4 dodano obsługę nowych formatów plików przechwytywania, w tym:
- Aplikacje: CLLog, EMS i ERF.
Opcje pobierania
Bądź na bieżąco z najnowszymi funkcjami, pobierając Wireshark 4.4.4:
- Instalator Wireshark 4.4.4 | 83, 2 MB (Open Source)
- Przenośny Wireshark 4.4.4
- Instalator ARM64
- Odwiedź oficjalną stronę Wireshark
Dodaj komentarz