Wireshark to analizator pakietów sieciowych. Analizator pakietów sieciowych będzie próbował przechwytywać pakiety sieciowe i wyświetlać dane pakietów tak szczegółowo, jak to możliwe. Można pomyśleć o analizatorze pakietów sieciowych jako o urządzeniu pomiarowym używanym do sprawdzania, co dzieje się wewnątrz kabla sieciowego, tak jak woltomierz jest używany przez elektryka do sprawdzania, co dzieje się wewnątrz kabla elektrycznego (ale oczywiście na wyższym poziomie ). W przeszłości takie narzędzia były albo bardzo drogie, albo zastrzeżone, albo jedno i drugie. Jednak wraz z pojawieniem się Wireshark wszystko się zmieniło. Wireshark jest prawdopodobnie jednym z najlepszych dostępnych obecnie analizatorów pakietów typu open source.
- Dokładna kontrola setek protokołów i cały czas dodawane są kolejne
- Przechwytywanie na żywo i analiza offline
- Standardowa trzypanelowa przeglądarka pakietów
- Wieloplatformowość: działa na systemach Windows, Linux, OS X, Solaris, FreeBSD, NetBSD i wielu innych
- Przechwycone dane sieciowe można przeglądać za pomocą graficznego interfejsu użytkownika lub narzędzia TShark działającego w trybie TTY
- Najpotężniejsze filtry wyświetlania w branży
- Bogata analiza VoIP
- Odczyt/zapis w wielu różnych formatach plików przechwytywania
- Przechwycone pliki skompresowane za pomocą programu gzip można dekompresować na bieżąco
- Dane w czasie rzeczywistym można odczytywać z sieci Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI i innych (w zależności od platformy)
- Obsługa deszyfrowania dla wielu protokołów, w tym IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP i WPA/WPA2
- Do listy pakietów można zastosować reguły kolorowania w celu szybkiej i intuicyjnej analizy
- Dane wyjściowe można eksportować do formatu XML, PostScript®, CSV lub zwykłego tekstu
Poprawki Wireshark 4.2.2:
-
sharkd nie jest instalowany przez instalatora systemu Windows. Wydanie 19556.
-
Dane wyjściowe awarii zadania Fuzz: fuzz-2024-01-01-7740.pcap. Wydanie 19558.
-
Nie można otworzyć pliku snoop z okna dialogowego Otwórz, chyba że jako typ pliku wybiorę „Wszystkie pliki”. Wydanie 19565.
-
Dodaj disektor s4607 do „dekodowania jako” Wydanie 19566.
-
Aktualizator dla wersji 4.2.1 zawiesza się. Wydanie 19568.
Zaktualizowana obsługa protokołów
- RSVP, RTPS i STANAG 4607
Pobierz: Wireshark 4.2.2 | 82,2 MB (otwarte oprogramowanie)
Pobierz: Przenośny Wireshark 4.2.2 | Instalator ARM64
Wyświetl: Witryna Wireshark
Dodaj komentarz