Wireshark

Wireshark on avoimen lähdekoodin, hienostuneen ja arvostetun verkkoanalysaattorisovellus, jota verkkoalan ammattilaiset käyttävät ympäri maailmaa verkkoliikenteen vianmääritykseen, analysointiin, ohjelmistojen ja protokollan kehittämiseen.

Wiresharkin avulla voit kaapata tietoja "langattomasti" live-verkkoyhteydestä sekä lukea ja kirjoittaa suosittuihin kaappaustiedostomuotoihin, mukaan lukien libpcap-kirjaston, Pcap NG: n, Cisco Secure IDS iplog, Microsoft Network Monitor, Novell LANalyzer ja Network Instruments Observer.

Lisäksi ohjelma voi lukea ja kirjoittaa sekä yleiskäyttöisen Snifferin, Catapult DCT2000, Finisar / Shomiti Surveyor, Sniffer Pro, NetScreen snoop, NetXray, RADCOM WAN / LAN-analysaattorin, Tektronix K12xx, WildPackets AiroPeek / EtherPeek / TokenPeek, Visual Networks Visual UpTime ja monet muut.

Helppokäyttöinen käyttöliittymä

Kuvatun verkon tietoja voidaan selata helppokäyttöisen käyttöliittymän (graafisen käyttöliittymän) tai komentorivin kautta. Tiedostojen kaappaus voidaan muokata tai muokata automaattisesti editcap-ohjelman komentorivivalitsimilla.

Tulostus voidaan tallentaa / tulostaa PostScript-, CSV (Comma Separated Value), XML tai tavallinen tekstitiedostoiksi ja verkkotietoja voidaan hienosäätää niin sanotuilla & ldquo; näyttösuodattimilla & rdquo; jonka avulla käyttäjät voivat valikoida värit ja korostaa tiivistettyjä verkkopaketteja.

Toinen mielenkiintoinen ominaisuus on kyky purkaa erilaisia ​​tunnettuja protokollia, kuten WPA / WPA2, WEP, IPsec, Kerberos, TLS, SSL, SNMP-versio 3 ja ISAKMP. Lisäksi ohjelmisto voi lukea live-verkon tietoja IEEE 802.11-, Ethernet-, FDDI-, ATM-, USB-, Bluetooth-, Token Ring- ja Frame Relay -rajapinnoilta.

Tuetut käyttöjärjestelmät

Se on monen alustan sovellus, joka toimii hyvin Linuxissa, FreeBSD-, NetBSD-, Solaris-, Microsoft Windows- ja Mac OS X -käyttöjärjestelmissä. Suosittelemme käyttämään Wiresharkia kaikenlaisiin verkkoprotokollan analyyseihin. Se voi tarkastaa satoja verkkoprotokollia ja se on julistettu maailman suosituimmaksi verkkoanalysaattoriksi.

Uutta tässä julkaisussa:

• Wireshark 2.6 on viimeisin julkaisu, joka tukee vanhaa (GTK +) käyttöliittymää. Sitä ei tueta tai saatavilla Wireshark 3.0: ssa.
• Virheiden korjaukset:
• Dumpcap ei ehkä lopeta, jos Wireshark tai TShark kaatuu. (Bug 1419)
• Uudet ja päivitetyt ominaisuudet:
• HTTP-pyyntöjaksot ovat nyt tuettuja.
• Wireshark tukee nyt MaxMind DB -tiedostoja. Tuki GeoIP- ja GeoLite Legacy -tietokannoille on poistettu.
• Windows-paketit on nyt rakennettu Microsoft Visual Studio 2017 -ohjelmalla.
• IP-kartta -ominaisuus ("Päätepisteet" -ikkunan "Kartta" -painike on poistettu.
• Näyttöpainikkeita voidaan nyt muokata, poistaa käytöstä ja poistaa pikavalikosta suoraan työkaluriviltä
• Vedä & amp; Pudota suodatuskentät näyttösuodattimen työkalupalkkiin tai muokkaa napsauttamalla nappia tai käytä suodatinta näyttösuodattimena.
• Sovelluksen aloitusaika on vähentynyt.
• Joitakin pikanäppäinten yhdistelmiä on ratkaistu antamalla uusia pikanäppäimiä Muokkaa - & gt; Kopiointimenetelmät.
• TShark tukee nyt väriä värikoodilla.
• Näyttötoiminnon suodatinoperaattori on nyt merkityksetön.
• Näyttö-ilmaisu (-painike) -asetukset on muunnettu UAT: ksi. Tämä asettaa näytön ilmaukset omaan tiedostoonsa. Wireshark tukee edelleen asetustiedostoja, jotka sisältävät vanhoja asetuksia, mutta uudet suosikkitiedostot kirjoitetaan ilman vanhoja kenttiä.
• SMI-yksityisten yritysten numerot on luettu "enterprises.tsv" -asetustiedostosta.
• QUIC-levitin on nimetty Google QUIC (quic - & gt; gquic).
• Valittu pakettinumero voidaan nyt näyttää tilapalkissa ottamalla käyttöön Asetukset - & gt; Ulkonäkö - & gt; Asettelu - & gt; Näytä valitun paketin numero.
• Tilapalkin tiedoston latausaika on nyt pois käytöstä oletusarvoisesti ja se voidaan ottaa käyttöön kohdassa Asetukset - & gt; Ulkonäkö - & gt; Asettelu - & gt; Näytä tiedoston latausaika.
• Tuki G.729A-koodekkiin RTP-soittimessa lisätään nyt bcg729-kirjaston kautta.
• Pakettien laitteisto-aikamerkinnän tuki on lisätty.
• Parannettu NetMon .cap-tuki kommenttien, tapahtumien jäljittämisen, verkkosuodattimen, verkon tietotyyppien ja joidenkin Message Analyzer -viestityyppien avulla.
• Linux / Unixin henkilökohtainen laajennuskansio on nyt ~ / .local / lib / wireshark / plugins.
• TShark voi tulostaa vuokaavioita käyttämällä -z virtausta ...
• Capinfos tulostaa nyt SHA256-hajautukset RIPEMD160: n ja SHA1: n lisäksi. MD5-tulostus on poistettu.
• Paketin editori on poistettu. (Tämä oli vain GTK + kokeellinen ominaisuus.)
• Tuki BBC micro: bittinen Bluetooth-profiili
• Wiresharkin Linux- ja UNIX-asennusvaiheessa asennetaan nyt lisäosien lisäystulokset. Tämän avulla autetaan pkg-config-tiedosto (katso lisätietoja kohdasta "doc / plugins.example"). Huomaa, että kaikki liitännät on vielä rakennettava pienistä julkaisuista (X.Y).
• Windowsin asentimet ja paketit toimitetaan nyt Qt 5.9.4.
• Yleinen datasegmentti voi nyt purkaa zlib-pakattuja tietoja.
• DNS-tilastot tukevat nyt palvelutasotilastoja.
• Uudelleenlähetyksien ja ei-toivottujen vastausten DNS-suodattimet on lisätty.
• TCP-verkkokaavio "tcptrace" näyttää nyt päällekkäisiä ACKS- ja nolla-ikkunamainoksia.
• Jäsenyyden tarjoaja tukee nyt alueita, jolloin näyttösuodattimet, kuten tcp.port, voidaan ilmaista muodossa {4430..4434}. Katso lisätietoja käyttöoppaasta luvusta Rakennusnäyttösuodattimen lausekkeet.
• Uusi protokollatuki:
• ActiveMQ Artemis Core Protocol, AMT (Automatic Multicast Tunneling), AVSP (Arista Vendor Specific Protocol), Bluetooth Mesh, Broadcom-tunnisteet (Broadcom Ethernet-kytkinhallintakehykset), CAN-ETH, CVS-salasanapalvelin, Excentis DOCSIS31 XRA -otsikko, F1 IEEE 802.15.9: n IEEE: n suositeltava käytäntö keskeisten hallintaprotokollan (KMP) datagrammien, IEEE 802.3br: n, siirtoon, IEEE 805.1b: n, IEEE: (NFAPI) -protokolla, New Radio Radio Link Control -protokolla, New Radio Radio Resource Control -protokolla, NR (NFAPI) -protokolla, ISO-BDP-protokolla, ISOBUS, LoRaTap, LoRaWAN, Luster-tiedostojärjestelmä, (5G) MAC-protokolla, NXP 802.15.4 Sniffer Protocol, Object Security for Restricted Environments (OSCORE), PFCP (Packet Forwarding Control Protocol), Protobuf (Protocol Buffers), QUIC (IETF), RFC 4108 ovat Packages, Session Multiplex Protocol, SolarEdge-valvontaprotokolla, Steam In-Home Streaming Discovery -protokolla, Tibia, TWAMP ja OWAMP, Wi-Fi Device Provisioning Protocol ja Wi-SUN FAN-protokolla
• Päivitetty protokollan tuki:
• Liian monta protokollaa on päivitetty luetteloon.
• Uudet ja päivitetyt kaappaustiedostot:
• Microsoft Network Monitor
• Uusi ja päivitetty Capture Interfaces -tuki:
• LoRaTap