Wireshark este unul dintre cele mai populare instrumente pe care le putem găsi pentru a analiza protocoalele de rețea. Ne permite să efectuăm analize și să rezolvăm posibilele probleme pe care le avem în rețelele noastre. Are o interfață grafică care iese în evidență de alte similare și un număr mare de opțiuni. Astăzi facem ecou lansării Wireshark 3.3.0 . Vom arăta care sunt principalele sale noutăți.
Wireshark 3.3.0 este acum disponibil
La fel ca în fiecare nouă versiune, Wireshark 3.3.0 aduce interesant noutăți și schimbări pentru utilizatori. Acest instrument gratuit și open source a fost întotdeauna în prim plan oferind cele mai bune caracteristici pentru depanarea rețelei de către administratori și examinarea pachetelor.
Pe scurt, acestea sunt principalele caracteristici noi care vin cu Wireshark 3.3.0:
- Executabilele și programele de instalare Windows sunt acum semnate doar SHA-2.
- Salvarea fluxului RTP în .au acceptă orice codec cu o frecvență de 8000 Hz care este compatibil cu Wireshark (afișat în playerul RTP). Dacă sunetul nu poate fi salvat (codecul sau viteza nu sunt acceptate), se salvează o tăcere de aceeași lungime și se afișează un avertisment.
- Rezoluția DNS asincronă este întotdeauna activată. Ca urmare, biblioteca c-ares este acum o dependență necesară.
- Câmpurile Protobuf pot fi disecate ca câmpuri Wireshark (antet) care permit utilizatorului să introducă numele complete ale câmpurilor sau mesajelor Protobuf în bara de instrumente Filtru pentru căutare.
- Disecatoarele bazate pe Protobuf se pot înregistra într-un nou tabel de disecții „protobuf_field”, care este introdus cu nume complete de câmpuri, pentru a analiza mai multe câmpuri BYTES sau STRING.
- Wireshark poate decoda, reda și salva sarcina utilă iLBC pe platforme unde biblioteca iLBC este disponibilă.
- Intrările „Decodează ca” pot fi acum copiate din alte profiluri folosind un buton din caseta de dialog.
- sshdump poate fi acum copiat în mai multe instanțe. Fiecare instanță va afișa o interfață diferită și va avea propriul profil.
- Fereastra principală acceptă acum o vizualizare a diagramei pachetelor, afișând fiecare pachet ca o diagramă în stil manual.
De asemenea, trebuie remarcat faptul că suportă protocoale noi și îmbunătățiri:
Arinc 615A (A615A), protocolul Asphodel, Audio Înregistrare cod de depanare (ACDR), Bluetooth HCI ISO (BT HCI ISO), Cisco MisCiring Protocol (MCP), DCE / RPC IRemoteWinspool SubSystem, (IREMOTEWINSPOOL), Dynamic Link Exchange Protocol (DLEP), Fortinet Single Sign-On (FSSO), FTDI Multiprotocol Synchronous Serial Engine (FTDI MPSSE), Hypertext Transfer Protocol Version 3 (HTTP3), Java Debugging Wire Protocol (JDWP), State Resolution Service LBM (LBMSRS), Lithionics Battery Management, OBSAI UDP-based Communication Protocol (UDPCP), Palo Alto Heartbeat Backup (PA-HB-Bak), ScyllaDB RPC, Protocol de modul de captură îmbunătățit din punct de vedere tehnic (TECMP), Tunneling extensibil de protocol de autentificare (TEAP), FTP bazat pe UDP cu V5 multicast (UFTP5) și imprimantă USB (USBPRINTER).
Putem descărca diferitele versiuni din site oficial . După cum spunem întotdeauna, este foarte important să aveți cele mai recente versiuni. Pe de o parte, vom obține îmbunătățiri în ceea ce privește gradul de utilizare, vom avea funcții și caracteristici suplimentare care anterior nu erau disponibile. Dar trebuie să țineți cont și de securitate. Fiecare actualizare aduce de obicei remedieri și îmbunătățiri pentru a evita atacurile.
