Wireshark

Software screenshot:
Wireshark
Dettagli del software:
Versione: 2.6.2 Aggiornato
Data di caricamento: 17 Aug 18
Sviluppatore: Wireshark Team
Licenza: Libero
Popolarità: 67
Scaricare

Rating: 5.0/5 (Total Votes: 1)

Wireshark è un software di analisi di rete open source, sofisticato e acclamato dai professionisti della rete di tutto il mondo per la risoluzione di problemi di rete, analisi, sviluppo di software e protocolli.


Supporta un'ampia gamma di formati di file di acquisizione

Con Wireshark, puoi acquisire dati "off the wire" da una connessione di rete attiva, nonché leggere e scrivere nei formati di acquisizione più diffusi, inclusi i dati tcpdump forniti dalla libreria libpcap, Pcap NG, Cisco Secure IDS iplog, Microsoft Network Monitor, Novell LANalyzer e Network Instruments Observer.


Legge formati di file di acquisizione non compressi e compressi

Inoltre, il programma può leggere / scrivere sia in formato compresso e compresso di Network General Sniffer, Catapult DCT2000, Finisar / Shomiti Surveyor, Sniffer Pro, NetScreen snoop, NetXray, RADCOM WAN / LAN Analyzer, Tektronix K12xx, WildPackets AiroPeek / EtherPeek / TokenPeek, Visual Networks Visual UpTime e molti altri.

GUI facile da usare

I dati di rete catturati possono essere quindi sfogliati tramite una GUI (interfaccia utente grafica) di facile utilizzo o tramite la riga di comando. I file di acquisizione possono essere modificati o convertiti automaticamente tramite gli interruttori della riga di comando del programma "editcap".

L'output può essere salvato / stampato come file PostScript, CSV (Comma Separated Value), XML o Plain Text e i dati di rete possono essere raffinati usando i cosiddetti & ldquo; filtri di visualizzazione & rdquo; che consente agli utenti di colorare e evidenziare in modo selettivo le informazioni di riepilogo dei pacchetti di rete acquisiti.


Supporta un'ampia gamma di protocolli

Un'altra caratteristica interessante è la possibilità di decrittografare vari protocolli ben noti, tra cui WPA / WPA2, WEP, IPsec, Kerberos, TLS, SSL, SNMP versione 3 e ISAKMP. Inoltre, il software è in grado di leggere i dati di rete in tempo reale dalle interfacce IEEE 802.11, Ethernet, FDDI, ATM, USB, Bluetooth, Token Ring e Frame Relay.

Sistemi operativi supportati

È un'applicazione multipiattaforma che funziona bene su sistemi operativi Linux, FreeBSD, NetBSD, Solaris, Microsoft Windows e Mac OS X. Si consiglia vivamente di utilizzare Wireshark per qualsiasi tipo di analisi del protocollo di rete. Può ispezionare profondamente centinaia di protocolli di rete ed è stato dichiarato l'analizzatore di rete più famoso al mondo.

Novità di in questa versione:

  • Wireshark 2.6 è l'ultima versione che supporterà l'interfaccia utente legacy (GTK +). Non sarà supportato o disponibile in Wireshark 3.0.
  • Correzioni di bug:
  • Dumpcap potrebbe non uscire se Wireshark o TShark si arresta in modo anomalo. (Bug 1419)
  • Funzionalità nuove e aggiornate:
  • Le sequenze richieste HTTP ora sono supportate.
  • Wireshark ora supporta i file MaxMind DB. Il supporto per i database GeoIP e GeoLite Legacy è stato rimosso.
  • I pacchetti Windows ora vengono creati utilizzando Microsoft Visual Studio 2017.
  • La funzione mappa IP (il pulsante "Mappa" nella finestra di dialogo "Endpoint") è stata rimossa.
  • I pulsanti del filtro di visualizzazione ora possono essere modificati, disattivati ​​e rimossi tramite un menu di scelta rapida direttamente dalla barra degli strumenti
  • Trascina e amp; Trascina i campi del filtro sulla barra degli strumenti del filtro di visualizzazione o modifica per creare un pulsante al volo o applicare il filtro come filtro di visualizzazione.
  • Il tempo di avvio dell'applicazione è stato ridotto.
  • Alcuni mix di combinazioni di tasti di scelta rapida sono stati risolti assegnando nuove scorciatoie a Modifica - & gt; Copia metodi.
  • TShark ora supporta il colore usando l'opzione --color.
  • L'operatore del filtro di visualizzazione "partite" ora non fa distinzione tra maiuscole e minuscole.
  • Le preferenze dell'espressione di visualizzazione (pulsante) sono state convertite in un UAT. Questo mette le espressioni di visualizzazione nel proprio file. Wireshark supporta ancora i file delle preferenze che contengono le vecchie preferenze, ma i nuovi file delle preferenze verranno scritti senza i vecchi campi.
  • I numeri SMI di aziende private vengono ora letti dal file di configurazione "enterprises.tsv".
  • Il separatore QUIC è stato rinominato in Google QUIC (quic - & gt; gquic).
  • Il numero di pacchetto selezionato può ora essere mostrato nella barra di stato abilitando Preferenze - & gt; Aspetto - & gt; Layout - & gt; Mostra il numero di pacchetto selezionato.
  • Il tempo di caricamento dei file nella barra di stato ora è disabilitato per impostazione predefinita e può essere abilitato in Preferenze - & gt; Aspetto - & gt; Layout - & gt; Mostra tempo di caricamento del file.
  • Il supporto per il codec G.729A in RTP Player è ora aggiunto tramite la libreria bcg729.
  • È stato aggiunto il supporto per l'hardware-timestamp dei pacchetti.
  • Migliorato il supporto di NetMon .cap con commenti, tracciamento degli eventi, filtro di rete, tipi di informazioni di rete e alcuni tipi esportati di Message Analyzer.
  • La cartella dei plugin personali su Linux / Unix ora è ~ / .local / lib / wireshark / plugins.
  • TShark può stampare i diagrammi di flusso usando -z flusso ...
  • Capinfos ora stampa gli hash SHA256 oltre a RIPEMD160 e SHA1. L'output MD5 è stato rimosso.
  • L'editor dei pacchetti è stato rimosso. (Questa era solo una funzionalità sperimentale di GTK +.)
  • Supporto per BBC micro: profilo Bluetooth bit
  • Il passaggio di installazione di Linux e UNIX per Wireshark ora installerà le intestazioni necessarie per creare plugin. Un file pkg-config viene fornito per aiutare con questo (vedi "doc / plugins.example" per i dettagli). Nota che devi ancora ricostruire tutti i plug-in tra le versioni minori (X.Y).
  • I programmi di installazione e i pacchetti di Windows sono ora forniti con Qt 5.9.4.
  • Il dissettore di dati generici ora può decomprimere i dati compressi di zlib.
  • Statistiche DNS ora supporta le statistiche a livello di servizio.
  • Sono stati aggiunti filtri DNS per ritrasmissioni e risposte non richieste.
  • Il grafico del flusso TCP "tcptrace" mostra ora ACKS duplicati e pubblicità a zero window.
  • L'operatore di appartenenza ora supporta gli intervalli, consentendo di esprimere i filtri di visualizzazione come tcp.port in {4430..4434}. Vedere la Guida dell'utente, capitolo Costruire le espressioni del filtro di visualizzazione per i dettagli.
  • Nuovo supporto per il protocollo:
  • ActiveMQ Artemis Core Protocol, AMT (Automatic Multicast Tunneling), AVSP (Arista Vendor Specific Protocol), Bluetooth Mesh, tag Broadcom (frame di gestione switch Broadcom Ethernet), CAN-ETH, server password CVS, intestazione Excentis DOCSIS31 XRA, F1 Protocollo applicativo, F5ethtrailer, FP Mux, GRPC (gRPC), IEEE 1905.1a, IEEE 802.11ax (High Efficiency WLAN (HEW)), IEEE 802.15.9 IEEE Practice consigliato per il trasporto di datagrammi KMP (Key Management Protocol), IEEE 802.3br Protocollo Preemption Frame, ISOBUS, LoRaTap, LoRaWAN, Luster Filesystem, Lustre Network, Protocollo Cryptocurrency (UDP) Nano / RaiBlocks, Protocollo NFAPI (Network Functional Application Platform Interface), Nuovo protocollo Radio Radio Link Control, Nuovo protocollo Radio Resource Control, NR (5G) protocollo MAC, protocollo Sniffer NXP 802.15.4, sicurezza oggetti per ambienti RESTful vincolati (OSCORE), PFCP (protocollo di controllo di inoltro pacchetti), Protobuf (Protocol Buffers), QUIC (IETF), RFC 4108 Utilizzo di CMS per proteggere Firmw sono pacchetti, protocollo Session Multiplex, protocollo di monitoraggio SolarEdge, protocollo Discovery Streaming Steam In-Home, Tibia, TWAMP e OWAMP, protocollo Wi-Fi Provisioning dispositivi e protocollo Wi-SUN FAN
  • Supporto protocollo aggiornato:

  • Troppi protocolli sono stati aggiornati per elencare qui.
  • Supporto file Capture nuovo e aggiornato:
  • Microsoft Network Monitor
  • Supporto interfacce acquisizione nuove e aggiornate:
  • LoRaTap

Novità della versione 2.6.1:

  • Wireshark 2.6 è l'ultima versione che supporterà l'interfaccia utente legacy (GTK +). Non sarà supportato o disponibile in Wireshark 3.0.
  • Correzioni di bug:
  • Dumpcap potrebbe non uscire se Wireshark o TShark si arresta in modo anomalo. (Bug 1419)
  • Funzionalità nuove e aggiornate:
  • Le sequenze richieste HTTP ora sono supportate.
  • Wireshark ora supporta i file MaxMind DB. Il supporto per i database GeoIP e GeoLite Legacy è stato rimosso.
  • I pacchetti Windows ora vengono creati utilizzando Microsoft Visual Studio 2017.
  • La funzione mappa IP (il pulsante "Mappa" nella finestra di dialogo "Endpoint") è stata rimossa.
  • I pulsanti del filtro di visualizzazione ora possono essere modificati, disattivati ​​e rimossi tramite un menu di scelta rapida direttamente dalla barra degli strumenti
  • Trascina e amp; Trascina i campi del filtro sulla barra degli strumenti del filtro di visualizzazione o modifica per creare un pulsante al volo o applicare il filtro come filtro di visualizzazione.
  • Il tempo di avvio dell'applicazione è stato ridotto.
  • Alcuni mix di combinazioni di tasti di scelta rapida sono stati risolti assegnando nuove scorciatoie a Modifica - & gt; Copia metodi.
  • TShark ora supporta il colore usando l'opzione --color.
  • L'operatore del filtro di visualizzazione "partite" ora non fa distinzione tra maiuscole e minuscole.
  • Le preferenze dell'espressione di visualizzazione (pulsante) sono state convertite in un UAT. Questo mette le espressioni di visualizzazione nel proprio file. Wireshark supporta ancora i file delle preferenze che contengono le vecchie preferenze, ma i nuovi file delle preferenze verranno scritti senza i vecchi campi.
  • I numeri SMI di aziende private vengono ora letti dal file di configurazione "enterprises.tsv".
  • Il separatore QUIC è stato rinominato in Google QUIC (quic - & gt; gquic).
  • Il numero di pacchetto selezionato può ora essere mostrato nella barra di stato abilitando Preferenze - & gt; Aspetto - & gt; Layout - & gt; Mostra il numero di pacchetto selezionato.
  • Il tempo di caricamento dei file nella barra di stato ora è disabilitato per impostazione predefinita e può essere abilitato in Preferenze - & gt; Aspetto - & gt; Layout - & gt; Mostra tempo di caricamento del file.
  • Il supporto per il codec G.729A in RTP Player è ora aggiunto tramite la libreria bcg729.
  • È stato aggiunto il supporto per l'hardware-timestamp dei pacchetti.
  • Migliorato il supporto di NetMon .cap con commenti, tracciamento degli eventi, filtro di rete, tipi di informazioni di rete e alcuni tipi esportati di Message Analyzer.
  • La cartella dei plugin personali su Linux / Unix ora è ~ / .local / lib / wireshark / plugins.
  • TShark può stampare i diagrammi di flusso usando -z flusso ...
  • Capinfos ora stampa gli hash SHA256 oltre a RIPEMD160 e SHA1. L'output MD5 è stato rimosso.
  • L'editor dei pacchetti è stato rimosso. (Questa era solo una funzionalità sperimentale di GTK +.)
  • Supporto per BBC micro: profilo Bluetooth bit
  • Il passaggio di installazione di Linux e UNIX per Wireshark ora installerà le intestazioni necessarie per creare plugin. Un file pkg-config viene fornito per aiutare con questo (vedi "doc / plugins.example" per i dettagli). Nota che devi ancora ricostruire tutti i plug-in tra le versioni minori (X.Y).
  • I programmi di installazione e i pacchetti di Windows sono ora forniti con Qt 5.9.4.
  • Il dissettore di dati generici ora può decomprimere i dati compressi di zlib.
  • Statistiche DNS ora supporta le statistiche a livello di servizio.
  • Sono stati aggiunti filtri DNS per ritrasmissioni e risposte non richieste.
  • Il grafico del flusso TCP "tcptrace" mostra ora ACKS duplicati e pubblicità a zero window.
  • L'operatore di appartenenza ora supporta gli intervalli, consentendo di esprimere i filtri di visualizzazione come tcp.port in {4430..4434}. Vedere la Guida dell'utente, capitolo Costruire le espressioni del filtro di visualizzazione per i dettagli.
  • Nuovo supporto per il protocollo:
  • ActiveMQ Artemis Core Protocol, AMT (Automatic Multicast Tunneling), AVSP (Arista Vendor Specific Protocol), Bluetooth Mesh, tag Broadcom (frame di gestione switch Broadcom Ethernet), CAN-ETH, server password CVS, intestazione Excentis DOCSIS31 XRA, F1 Protocollo applicativo, F5ethtrailer, FP Mux, GRPC (gRPC), IEEE 1905.1a, IEEE 802.11ax (High Efficiency WLAN (HEW)), IEEE 802.15.9 IEEE Practice consigliato per il trasporto di datagrammi KMP (Key Management Protocol), IEEE 802.3br Protocollo Preemption Frame, ISOBUS, LoRaTap, LoRaWAN, Luster Filesystem, Lustre Network, Protocollo Cryptocurrency (UDP) Nano / RaiBlocks, Protocollo NFAPI (Network Functional Application Platform Interface), Nuovo protocollo Radio Radio Link Control, Nuovo protocollo Radio Resource Control, NR (5G) protocollo MAC, protocollo Sniffer NXP 802.15.4, sicurezza oggetti per ambienti RESTful vincolati (OSCORE), PFCP (protocollo di controllo di inoltro pacchetti), Protobuf (Protocol Buffers), QUIC (IETF), RFC 4108 Utilizzo di CMS per proteggere Firmw sono pacchetti, protocollo Session Multiplex, protocollo di monitoraggio SolarEdge, protocollo Discovery Streaming Steam In-Home, Tibia, TWAMP e OWAMP, protocollo Wi-Fi Provisioning dispositivi e protocollo Wi-SUN FAN
  • Supporto protocollo aggiornato:

  • Troppi protocolli sono stati aggiornati per elencare qui.
  • Supporto file Capture nuovo e aggiornato:
  • Microsoft Network Monitor
  • Supporto interfacce acquisizione nuove e aggiornate:
  • LoRaTap

Novità della versione nella versione:

  • Sono stati corretti i seguenti bug:
  • wnpa-sec-2018-01: dissettori multipli potrebbero bloccarsi. (Bug 14253) CVE-2018-5336
  • wnpa-sec-2018-03: il parser dei file IxVeriWave potrebbe bloccarsi. (Bug 14297) CVE-2018-5334
  • wnpa-sec-2018-04: il dissettore WCP potrebbe bloccarsi. (Bug 14251) CVE-2018-5335
  • Prima di questa versione, dumpcap abilitava il compilatore JIT BPF del kernel Linux tramite il sysctl net.core.bpf_jit_enable. Ciò potrebbe rendere i sistemi più vulnerabili alla variante Spectore 1 (CVE-2017-5753) e questa funzione è stata rimossa (Bug 14313).
  • Alcuni mix di scorciatoie da tastiera sono stati risolti assegnando nuove scorciatoie a Modifica - & gt; Copia metodi.
  • Le interfacce remote non vengono salvate. (Bug 8557)
  • Raggruppamento supplementare nella finestra di dialogo Informazioni per esperti. (Bug 11753)
  • Primo avvio con la cartella extcap non vuota dopo l'installazione o il riavvio si blocca su "inizializzazione tap listen listers". (Bug 12845)
  • Impossibile nascondere le categorie di esperti in Informazioni avanzate. (Bug 13831)
  • La finestra di dialogo delle informazioni degli esperti dovrebbe avere le opzioni "Comprimi tutto" / "Espandi tutto". (Bug 13842)
  • L'estratto delle statistiche SIP non funziona. (Bug 13942)
  • Tempo di risposta del servizio - La finestra di dialogo SCSI si arresta in modo anomalo. (Bug 14144)

  • Wireshark & ​​amp; Tshark 2.4.2 core dump con errore di segmentazione. (Bug 14194)
  • Modalità promiscua di acquisizione remota SSH. (Bug 14237)
  • L'intestazione pseudo SOCKS mostra un valore di Versione errato. (Bug 14262)
  • Solo la prima variabile dell'elenco viene sezionata nel messaggio di richiesta Controllo NTP. (Bug 14268)
  • La dissezione del campo dell'autenticatore NTP fallisce se si utilizza il padding. (Bug 14269)
  • Problema di separazione del pacchetto BSSAP: messaggio BSSAP_UPLINK_TUNNEL_REQUEST. (Bug 14289)
  • "[Malformed Packet]" per il protocollo IP mobile (MIP). (Bug 14292)
  • Esiste un potenziale underflow del buffer nella funzione File_read_line nel file epan / wslua / wslua_file.c. (Bug 14295)
  • Il salvataggio di un file di acquisizione temporanea potrebbe non comportare la rimozione del file temporaneo. (Bug 14298)
  • Supporto protocollo aggiornato:
  • Bluetooth
  • BSSAP
  • BT ATT
  • BT HCI
  • BT SMP
  • MIP
  • NTP
  • SCTP
  • SOCKS
  • UDS
  • WCP
  • Supporto file Capture nuovo e aggiornato:
  • Ixia IxVeriWave

Novità della versione 2.4.1:

  • Sono stati corretti i seguenti bug:
  • wnpa-sec-2017-38
  • Dissipatore infinito per MSDP (Bug 13933)
  • wnpa-sec-2017-39
  • Sovraccarico del buffer I / O di Profinet (Bug 13847)
  • wnpa-sec-2017-40
  • Arresto del dissettore Modbus (Bug 13925)
  • wnpa-sec-2017-41
  • Sovraccarico del buffer dissettore IrCOMM (Bug 13929)
  • Presentazione errata di Ascend-Data-Filter (attributo RADIUS 242). (Bug 11630)
  • Confusione "scorciatoia da tastiera per applicare un filtro di visualizzazione". (Bug 12450)
  • Wireshark si arresta in modo anomalo all'avvio se è necessario visualizzare una finestra di dialogo all'inizio del processo di avvio. (Bug 13275)
  • Dizionario RADIUS: BEGIN-VENDOR non supporta format = Extended-Vendor-Specific- *. (Bug 13745)
  • Dumpcap su macchine big-endian scrive blocchi di pacchetti potenziati corrotti e illeggibili. (Bug 13802)
  • Supporto della barra degli strumenti dell'interfaccia per Windows. (Bug 13833)
  • Wireshark dovrebbe comportarsi meglio su schermi ad alta risoluzione su Windows. (Bug 13877)
  • Udpdump.pod mancante dalla compilazione. (Bug 13903)
  • Errore formato lettore RTP. (Bug 13906)
  • Disinstalla protocollo VNC: aggiornamenti framebuffer. (Bug 13910)
  • RR LOC locali con longitudine o latitudine fuori intervallo non vengono visualizzati come errori. (Bug 13914)
  • DIS Dissector Entity Appearance Record visualizzato nella posizione errata. (Bug 13917)
  • Bug CMake Win64 - (ridefinizione CYGWIN_INSTALL_PATH) che causa la perdita dei pacchetti quando si utilizza CMake 3.9.0. (Bug 13922)
  • Record APL analizzati in modo errato per i prefissi IPv4. (Bug 13923)
  • La finestra di dialogo File & gt; Unisci non mostra tutte le opzioni. Il ridimensionamento non aiuta. (Bug 13924)
  • Analisi TCAP SRT con corrispondenza errata TCAP inizia e finisce. (Bug 13926)
  • Errore nella dissezione del set di parametri SAK distribuito MKA. (Bug 13927)
  • E.212: controlla la lunghezza prima di provare MNC a 3 cifre. (Bug 13935)
  • mpeg_descriptor: AC3 System A: rispetta la lunghezza del descrittore. (Bug 13939)
  • Arresto anomalo di Wireshark con Dumper: dump () di Lua. (Bug 13944)
  • MRCPv2 non decodificato correttamente. (Bug 13952)
  • Verifica checksum UDP non funzionante per checksum 0x0000. (Bug 13955)
  • Tipo LSA OSPF v3 non ben analizzato. (Bug 13979)
  • GTPv2 - problema di decodifica per ID pacchetto Packet (tipo 123). (Bug 13987)
  • TRANSUM non riesce a calcolare le cifre RTE per DCE-RPC dove il tipo di pacchetto di richiesta è zero. (Bug 13988)
  • I campi BTLE Hop e SCA sono stati erroneamente sezionati in BLE CONNECT_REQ. (Bug 13990)

  • [oss-fuzz] BGP memleak: ASAN: 276 byte (s) trapelati in 5 allocazioni. (Bug 13995)
  • Alcuni campi Infiniband Connect Req non vengono decodificati correttamente. (Bug 13997)
  • GTP: gtp.ext_comm_flags_II_pmtsmi bit non decodificato correttamente. (Bug 14001)
  • InfiniBand: sIP e dIP all'interno di IP CM I dati privati ​​vengono decodificati nell'ordine sbagliato. (Bug 14002)
  • 802.11 wlan.ft.subelem.r0kh_id dovrebbe essere una sequenza di byte. (Bug 14004)
  • Acquisizione USB: formato di libpcap non riconosciuto o non dati di libpcap. (Bug 14006)
  • L'indicatore di intestazione SQ nella capsula di risposta NVMoF viene decodificato con l'endian errato. (Bug 14008)
  • Supporto protocollo aggiornato:
  • BGP, BT LE, DIS, DNS, E.212, EPL, GTP, GTPv2, IEEE 802.11, InfiniBand, IPv4, IrCOMM, MKA, Modbus, Descrittore MPEG, MRCPv2, MSDP, MTP2, Nordic BLE, NVMe, OSPF , pcapng MIME, PMIPv6, Profinet I / O, RADIUS, SML, TCAP, TRANSUM, UA3G, UDP, VNC e ZigBee

Novità nella versione 2.2.8:

  • Correzioni di bug:
  • Sono state risolte le seguenti vulnerabilità:
  • Dissettore infinito WBMXL loop (Bug 13477, Bug 13796) CVE-2017-7702, CVE-2017-11410
  • openSAFETY esaurimento memoria dissettore (Bug 13649, Bug 13755) CVE-2017-9350, CVE-2017-11411
  • Arresto del dissettore AMQP. (Bug 13780) CVE-2017-11408
  • Arresto del dissettore MQ. (Bug 13792) CVE-2017-11407
  • Ciclo infinito di DOCSIS. (Bug 13797) CVE-2017-11406
  • Sono stati corretti i seguenti bug:
  • Il dissettore Y.1711 inverte l'ordine del tipo di difetto. (Bug 8292)
  • L'elenco dei pacchetti continua a scorrere fino al pacchetto selezionato mentre i nomi vengono risolti. (Bug 12074)
  • [REGRESSION] Gli oggetti di esportazione non mostrano i file da un'acquisizione SMB2. (Bug 13214)
  • RCP LTE: il filtro lte-rrc.q_RxLevMin ha esito negativo su valori negativi. (Bug 13481)
  • Hexpane mostrato di nuovo in carattere proporzionale. (Bug 13638)
  • Regressione nella gestione dei frammenti SCCP. (Bug 13651)
  • TCAP SRT corrisponde erroneamente a TC_BEGIN e TC_ENDs. (Bug 13739)
  • Dissettore per WSMP (IEEE 1609.3) non aggiornato. (Bug 13766)
  • RANAP: possibile problema nel codice euristico. (Bug 13770)
  • [oss-fuzz] UBSAN: l'esponente di spostamento 35 è troppo grande per il tipo di 32 bit int in packet-btrfcomm.c: 314: 37. (Bug 13783)
  • RANAP: falsi positivi sull'algoritmo euristico. (Bug 13791)
  • Risoluzione automatica del nome non salvata su PCAP-NG NRB. (Bug 13798)
  • Dissettore DAAP dissect_daap_one_tag stack di ricorsione esaurito. (Bug 13799)
  • Decodifica del pacchetto PNER DCERPC non valido, riferimento del poionatore non valido del gestore di eccezioni. (Bug 13811)
  • Sembra che SPVID sia stato decodificato dal campo sbagliato. (Bug 13821)
  • README.dissectors: aggiunge note sulle strutture di stringhe predefinite non disponibili per gli autori di plug-in. (Bug 13828)
  • Statistiche- & gt; Lunghezze pacchetto non visualizza i dettagli per 5120 o versioni successive. (Bug 13844)
  • cmake / modules / FindZLIB.cmake non trova inflatePrime. (Bug 13850)
  • BGP: decodificazioni non corrette delle COMMUNITIES la cui lunghezza è maggiore di 255. (Bug 13872)
  • Supporto protocollo aggiornato:
  • AMQP, BGP, BSSMAP, BT RFCOMM, DAAP, DOCSIS, E.212, FDDI, GSM A GM, GSM BSSMAP, IEEE 802.11, IP, ISIS LSP, LTE RRC, MQ, OpenSafety, OSPF, PROFINET IO, RANAP , SCCP, SGSAP, SMB2, TCAP, TCP, UMTS FP, UMTS RLC, WBXML, WSMP e Y.1711
  • Supporto file Capture nuovo e aggiornato:
  • pcap pcap-ng

Cosa c'è di nuovo nella versione 2.2.6:

  • T30 FCF decodifica byte maschere DTC, CIG e NCS. (Bug 1918)
  • Wireshark fornisce un errore di decodifica durante la dissezione del messaggio rnsap (riassemblaggio SCCP). (Bug 3360)
  • Aggiunte modalità di sicurezza IEEE 802.15.4-2003 AES-CCM (packet-ieee802154). (Bug 4912)
  • Il carico utile in 2 messaggi SCCP DT1 nella stessa trama non è (sotto) sezionato. (Bug 11130)
  • IEEE 802.15.4: un'area di IE di payload è sezionata due volte. (Bug 13068)
  • Interfaccia utente Qt: arresto anomalo di Wireshark durante l'eliminazione della stringa del grafico IO mentre è in modalità di modifica. (Bug 13234)
  • Arresto anomalo all'uscita a causa di uno stato sequenza dati frame non valido. (Bug 13433)
  • Violazione dell'accesso usando il dissettore Lua. (Bug 13457)
  • Alcuni byte ignorati in ogni pacchetto nella traccia del pacchetto NetScaler quando i nomi dei VM sono inclusi nelle intestazioni dei pacchetti. (Bug 13459)
  • VOIP RTP stream Il pulsante Trova inverso non funziona. (Bug 13462)
  • Dissettore Lua: ProtoField int & amp; 42; non consentire FT_HEX o FT_OCT, crash se impostato su FT_HEX_DEC o FT_DEC_HEX. (Bug 13484)
  • GIOP LocateRequest v1.0 è impropriamente indicato come "malformato". (Bug 13488)
  • Bug in ZigBee - Notifica cambio stato zona. (Bug 13493)
  • Eccezione di pacchetto in pacchetti-ua3g e stringhe incomplete nel pacchetto-noe. (Bug 13502)
  • La funzionalità BGP errata si seziona. (Bug 13521)
  • Le etichette delle colonne delle statistiche degli endpoint sembrano errate. (Bug 13526)
  • Strano salto automatico nei dettagli del pacchetto per un determinato pacchetto di risposta DNS. (Bug 13533)
  • Quando una preferenza Lua enum o bool viene modificata tramite il menu contestuale, prefs_changed non viene chiamato con Qt Wireshark. (Bug 13536)
  • I / O grafico seleziona pacchetti o display errati "Il numero di pacchetto x non viene visualizzato". (Bug 13537)
  • tshark's -z endpoint, ip ignora il filtro opzionale. (Bug 13538)
  • SSL: il tipo Handshake nella colonna Info non è sempre separato da una virgola. (Bug 13539)
  • libfuzzer: bug del dissettore PEEKREMOTE. (Bug 13544)
  • libfuzzer: bug del dissettore packetBB (packetbb.msg.addr.valuecustom). (Bug 13545)
  • libfuzzer: bug del dissettore WSP (wsp.header.x_wap_tod). (Bug 13546)
  • libfuzzer: bug del dissettore MIH. (Bug 13547)
  • libfuzzer: bug del dissettore DNS. (Bug 13548)
  • libfuzzer: bug del dissettore WLCCP. (Bug 13549)
  • libfuzzer: bug del dissettore TAPA. (Bug 13553)
  • libfuzzer: bug di dissodatore lapsat. (Bug 13554)
  • libfuzzer: bug del dissettore wassp. (Bug 13555)
  • Riassemblaggio illegale di pacchetti SMS GSM. (Bug 13572)

  • SSH Dissector utilizza una lunghezza errata per il campo del protocollo (ssh.protocol). (Bug 13574)
  • Pacchetto malformato NBAP per ID Binding breve. (Bug 13577)
  • libfuzzer: bug del dissettore WSP (wsp.header.x_up_1.x_up_proxy_tod). (Bug 13579)
  • libfuzzer: bug di dissettore asterix (asterix.021_230_RA). (Bug 13580)
  • Dissettore RTPproxy aggiunge più righe alla colonna di informazioni. (Bug 13582)
  • Supporto protocollo aggiornato:
  • ASTERIX, BGP, BSSGP, BT AVRCP, BT HCI_CMD, BT HFP, BT PBAP, DNS, DOF, EAPOL-MKA, GIOP, GSM SMS, HTTP, ICMP, IEEE 802.11, IEEE 802.15.4, IMAP, ISIS LSP , iSNS, LAPSat, MIH, MySQL, NBAP, NBIFOM, PacketBB, PEEKREMOTE, RPCoRDMA, RTPproxy, SCCP, SIGCOMP, SLSK, SSH, SSL, T.30, TAPA, UA3G, WASSP, WBXML, WLCCP, WSP e ZigBee ZCL IAS
  • Supporto file Capture nuovo e aggiornato:
  • NetScaler e pcapng

Novità nella versione 2.2.5:

  • Correzioni di bug:
  • Sono state risolte le seguenti vulnerabilità:
  • wnpa-sec-2017-03
  • Arresto del dissettore LDSS (Bug 13346)
  • wnpa-sec-2017-04
  • RTMTP dissector infinite loop (Bug 13347)
  • wnpa-sec-2017-05
  • WSP dissector infinite loop (Bug 13348)
  • wnpa-sec-2017-06
  • STANAG 4607 file parser loop infinito (Bug 13416)
  • wnpa-sec-2017-07
  • NetScaler file parser loop infinito (Bug 13429)
  • wnpa-sec-2017-08
  • Arresto del parser di file NetScaler (Bug 13430)
  • wnpa-sec-2017-09
  • Arresto del parser di file K12 (Bug 13431)
  • wnpa-sec-2017-10
  • IAX2 dissector infinite loop (Bug 13432)
  • wnpa-sec-2017-11
  • NetScaler file parser loop infinito (Bug 12083)
  • I programmi di installazione di Windows a 32 e 64 bit potrebbero essere stati suscettibili a un difetto di dirottamento della DLL.
  • Sono stati corretti i seguenti bug:
  • La casella di testo del filtro di visualizzazione perde lo stato attivo durante l'acquisizione in tempo reale. (Bug 11890)
  • Wireshark si arresta in modo anomalo quando si salvano i pcap, si aprono i pcap e si esportano i pacchetti specificati. (Bug 12036)
  • tshark si ferma su FreeBSD se è presente androiddump. (Bug 13104)
  • Caratteri UTF-8 nel titolo della colonna elenco pacchetti. (Bug 13342)

  • L'elenco dei file di acquisizione recenti dovrebbe apparire immediatamente all'avvio. (Bug 13352)
  • editcap segfault se una lunghezza del pacchetto è più breve del parametro ignore bytes. (Bug 13378)
  • dftest segfault con build automatizzata di 2.2.5. (Bug 13387)
  • UMTS MAC Dissector mostra la dimensione del pacchetto limitata per il carico utile BCCH. (Bug 13392)
  • VS2010 win32 编译 失败. (Bug 13398)
  • EAP AKA non viene decodificato correttamente. (Bug 13411)
  • Dumpcap si blocca durante l'installazione di rpcap. (Bug 13418)
  • Arresto anomalo alla chiusura del file di acquisizione SNMP se sono presenti le credenziali snmp. (Bug 13420)
  • Messaggio GPRS-NS Tipo di PDU visualizzato in ottale anziché esadecimale. (Bug 13428)
  • Supporto protocollo aggiornato:
  • GPRS-NS, GTPv2, IAX2, IEEE 802.11, LDSS, MS-WSP, OpcUa, ROHC, RTMTP, SNMP, STANAG 4607, T.38 e UMTS FP
  • Supporto file Capture nuovo e aggiornato:
  • K12 e NetScaler

Novità nella versione 2.2.4:

  • Correzioni di bug:
  • Sono state risolte le seguenti vulnerabilità:
  • Il dissettore ASTERIX potrebbe entrare in un ciclo infinito. (Bug 13344)
  • Il dissettore DHCPv6 potrebbe entrare in un grande loop. (Bug 13345)
  • Sono stati corretti i seguenti bug:
  • Riassemblaggio TCP: tcp.reassembled_in non è impostato nel primo pacchetto. (Bug 3264)
  • Istanze di interfacce duplicate durante l'aggiornamento. (Bug 11553)
  • Il nome del fuso orario deve essere convertito in UTF-8 su Windows. (Bug 11785)
  • Blocco in caso di modifiche veloci all'interfaccia locale. (Bug 12263)
  • Si prega di allineare le colonne nell'output di tshark. (Bug 12502)
  • Mostra i campi di velocità dati per le frequenze VHT non validi con la modulazione BCC. (Bug 12859)
  • plugin_if_get_ws_info causa la violazione di accesso se chiamato durante la scansione. (Bug 12973)
  • Dissettore BDAT SMTP che non ripristina il codice comando dopo DATA. (Bug 13030)
  • Wireshark non riconosce i file di acquisizione V6 DBS Etherwatch. (Bug 13093)
  • Errore di runtime quando si tenta di unire file .pcap (arresti di Wireshark). (Bug 13175)
  • La dimensione BPP BCP BPDU non riporta la dimensione dell'intestazione, ma tutti i dati sottostanti e le dimensioni dell'intestazione nell'interfaccia utente. (Bug 13188)
  • I byte di checksum UDP in linea in 6LoWPAN IPHC vengono scambiati. (Bug 13233)

  • memcmp non inizializzato sui dati in daintree-sna.c. (Bug 13246)
  • Blocco quando si analizza il protocollo WDBRPC versione 2 con i numeri di programma sconosciuto di Dissect abilitati. (Bug 13266)
  • Contenuti / Risorse / La directory bin non si trova nel pacchetto dell'app dopo l'installazione. (Bug 13270)
  • Regressione: IEEE17221 (AVDECC) decodificato come IEEE1722 (AVB Transportation Protocol). (Bug 13274)
  • Impossibile decodificare i pacchetti catturati con enc encoding di OpenBSD enc (4). (Bug 13279)
  • I contrassegni UDLD sono all'estremità opposta dell'ottetto. (Bug 13280)
  • Il dissettore MS-WSP non funziona più dal commit 8c2fa5b5cf789e6d0d19cd0dd34479d0203d177a. (Bug 13299)
  • Stringa TBCD decodificata in modo errato nel messaggio MAP ATI. (Bug 13316)
  • Documentazione filtro: l'operatore tilde (~) non è documentato. (Bug 13320)
  • Sequenza di flusso VoIP provoca l'arresto dell'applicazione. (Bug 13329)
  • Supporto protocollo aggiornato:
  • 6LoWPAN, DVB-CI, ENC, GSM MAP, IEEE 1722, IEEE 1722.1, ISAKMP, MS-WSP, PPP, QUIC, Radiotap, RPC, SMTP, TCP, UCD e UDLD
  • Supporto file Capture nuovo e aggiornato:
  • Daintree SNA e DBS Etherwatch

Novità nella versione 2.2.3:

  • Correzioni di bug:
  • Sono state risolte le seguenti vulnerabilità:
  • Cancellazione di file arbitrari su Windows. (Bug 13217)
  • Sono stati corretti i seguenti bug:
  • Il salvataggio di tutti gli oggetti esportati (SMB / SMB2) comporta l'esaurimento della memoria fisica. (Bug 11133)
  • Esporta oggetti HTTP - Il file singolo viene visualizzato come più file in 2.0.2. (Bug 12230)
  • Segui i pulsanti Flusso e grafico rimangono disattivati ​​nella finestra di conversazione. (Bug 12893)
  • Elenco di tag Dicom nell'elemento di VR = AT non decodificato correttamente. (Bug 13077)
  • Pacchetto malformato: messaggio di aggiornamento (ritiro) BGP. (Bug 13146)
  • Installa fail su macOS Sierra (errore PKInstallErrorDomain Code = 112). (Bug 13152)
  • GTP: il messaggio "Crea risposta contesto PDP" mostra il timer di back-off come non valido se incluso nella risposta. (Bug 13153)
  • Il dissettore ICMP non riesce a rilevare correttamente i timestamp. (Bug 13161)
  • mancata comunicazione RLC. (Bug 13162)
  • Text2pcap su Windows produce output corrotto quando si scrive il file di acquisizione sullo standard output. (Bug 13165)
  • escape HTML delle virgolette nel messaggio di errore. (Bug 13178)
  • TShark non rispetta l'impostazione protocols.display_hidden_proto_items. (Bug 13192)

  • Il dissector RPC / RDMA dovrebbe uscire quando frame non è RPC-over-RDMA. (Bug 13195)
  • Alcuni frame RPC-over-RDMA non sono riconosciuti come RPC-over-RDMA. (Bug 13196)
  • I frame RPC-over-RDMA con liste di blocchi sono "Malformati". (Bug 13197)
  • TShark non riesce a passare i frame RPC-over-RDMA al sottodisettore RPC. (Bug 13198)
  • L'aggiunta di un segreto d'identità DPS DOF, una chiave di sessione o un modello di modalità causa l'arresto anomalo di Wireshark. (Bug 13209)
  • Wireshark mostra "MS Source Source Request" in un pacchetto RTCP come "Malformed". (Bug 13212)
  • Supporto protocollo aggiornato:
  • BGP, BOOTP / DHCP, BTLE, DICOM, DOF, Echo, GTP, ICMP, Radiotap, RLC, RPC su RDMA, RTCP, SMB, TCP, UFTP4 e VXLAN

Novità nella versione 2.2.2:

  • Correzioni di bug
  • Sono state risolte le seguenti vulnerabilità:
  • Profinet I / O long loop. (Bug 12851)
  • Arresto di AllJoyn. (Bug 12953)
  • Arresto di OpenFlow. (Bug 13071)
  • Arresto di DCERPC. (Bug 13072)
  • DTN loop infinito. (Bug 13097)
  • I pacchetti Windows PortableApps erano suscettibili a un difetto di dirottamento della DLL.
  • Sono stati corretti i seguenti bug:
  • TCP: nextseq errato se TCP_MAX_UNACKED_SEGMENTS ha superato & amp; FIN vero. (Bug 12579)
  • SMPP schedule_delivery_time visualizzato errato in Wireshark 2.1.0. (Bug 12632)
  • Aggiornamento alla versione più recente disinstalla Microsoft Visual C ++ ridistribuibile. (Bug 12712)
  • dmg per OS X non installa pagine man. (Bug 12746)
  • Non riesce a compilare Heimdal 1.5.3. (Bug 12831)
  • TCP: numero di sequenza successivo disattivato da uno quando si invia un payload in un pacchetto SYN (ad esempio TFO). (Bug 12838)
  • Segui il flusso TCP mostra i dati del flusso duplicati. (Bug 12855)
  • Il motore di dissezione afferma erroneamente che il checksum del pacchetto EIGRP non è corretto. (Bug 12982)
  • IEEE 802.15.4 frame erroneamente consegnati al dissettore ZigBee. (Bug 12984)
  • Cattura il segnalibro del filtro inattivo nella pagina Opzioni di acquisizione. (Bug 12986)
  • Il dissettore CLNP non analizza correttamente l'NPDU ER. (Bug 12993)
  • Binding trap SNMP per OID scalari NON. (Bug 13013)
  • BGP LS Link Protection Tipo Decodifica TLV (1093). (Bug 13021)
  • Colonna di ordinamento per arresto anomalo dell'applicazione per tcp.window_size_scalefactor su e giù. (Bug 13023)
  • ZigBee Green Power aggiunge chiave durante l'esecuzione. (Bug 13031)
  • Pacchetti AMPQ malformati per i campi session.expected e session.confirmed. (Bug 13037)
  • Wireshark 2.2.1 si arresta in modo anomalo durante il tentativo di unire i file pcap. (Bug 13060)
  • [IS-637A] SMS - parametro del livello Teleservice - & gt; Il testo codificato IA5 non viene visualizzato correttamente. (Bug 13065)
  • Mancato esame dei descrittori dell'unità caratteristica USB Audio che mancano del campo iFeature. (Bug 13085)
  • MSISDN non popolato / decodificato nella decodifica JSON GTP-C. (Bug 13086)
  • E212: 3 cifre Le MNC sono identificate come lunghe 2 cifre se terminano con uno 0. (Bug 13092)
  • Eccezione con l'ultimo Cisco AVP sconosciuto disponibile in un messaggio SCCRQ. (Bug 13103)
  • TShark si blocca su FreeBSD se è presente androiddump. (Bug 13104)
  • Dissector salta il comando DICOM. (Bug 13110)

    • Il filtro
  • UUID (FT_GUID) non funziona. (Bug 13121)
  • Errore nella risoluzione del nome del produttore. (Bug 13126)

  • packet-sdp.c alloca transport_info- & gt; encoding_name da un pool di memoria sbagliato. (Bug 13127)
  • Il nome del tipo di payload per il carico utile dinamico è errato per i canali RTP inversi. (Bug 13132)
  • Supporto protocollo aggiornato:
  • 6LoWPAN, AllJoyn, AMPQ, ANSI IS-637 A, BGP, CLNP, DCERPC, DICOM, DTN, E.212, EIGRP, ERF, GVSP, IEEE 802.11, IEEE 802.15.4, IP, ISO-8583, Kerberos , L2TP, LACP, MAC LTE, OpenFlow, Profinet I / O, RTPS, SCTP, SDP, Skype, SMPP, SNA, SNMP, SPNEGO, TCP, USB Audio, XML e ZigBee

Novità della versione 2.2.1:

  • Gli installer di Windows ora vengono forniti con Qt 5.6. Precedentemente venivano spediti con Qt 5.3.
  • Sono state risolte le seguenti vulnerabilità:
  • wnpa-sec-2016-56
  • Il dissettore Bluetooth L2CAP potrebbe bloccarsi. (Bug 12825)
  • wnpa-sec-2016-57
  • Il dissettore NCP potrebbe bloccarsi. (Bug 12945)
  • Sono stati corretti i seguenti bug:
  • Flusso grafico frecce di dati colorati. (Bug 12065)
  • Cattura le proprietà dei file sotto Statistiche disattivate dopo l'interruzione di una cattura. (Bug 12071)
  • Qt: colonne nascoste visualizzate durante l'acquisizione dal vivo. (Bug 12377)
  • Impossibile salvare le modifiche alle regole di colorazione. (Bug 12814)
  • Descrizione errata del codice di errore NBSS 0x81. (Bug 12835)
  • L'acquisizione dal vivo da USBPcap fallisce immediatamente. (Bug 12846)
  • Impossibile decodificare il traffico EAP-TTLS (non riconosciuto come conversazione). (Bug 12879)
  • Esporta le dissezioni dei pacchetti Opzione disabilitata dopo l'acquisizione del traffico. (Bug 12898)
  • Impossibile aprire il file denominato con caratteri cinesi o altri multibyte. (Bug 12900)

    • Il formato di file di testo
  • k12 causa errori. (Bug 12903)
  • File | Set di file | La finestra di dialogo Elenco file è vuota. (Bug 12904)

  • La decodifica / visualizzazione di un messaggio INAP CONNECT è errata per la parte Destination Routing Address. (Bug 12911)
  • Errore di parsing della lunghezza del dissettore per estensione del dissettore TLS. (Bug 12922)
  • Bug del dizionario del diametro. (Bug 12927)
  • Il file aperto dalla barra dei menu con il filtro posizionato provoca l'arresto anomalo di Wireshark. (Bug 12929)
  • Impossibile acquisire la traccia USBPcap usando tshark con extcap. (Bug 12949)
  • Il dissettore P1 fallisce un'asserzione TVB. (Bug 12976)
  • Più istanze di PortableApps possono essere ancora eseguite contemporaneamente.
  • Supporto protocollo aggiornato:
  • 6LowPAN, BT L2CAP, CIP, DCOM IRemUnknown, Diameter, DMP, EAP, ISUP, NBT, NCP, NetFlow, SSL / TLS e U3V
  • Supporto file Capture nuovo e aggiornato:
  • Salita e K12

Novità nella versione 2.2.0:

  • Correzioni di bug:
  • Aggiornamento alla versione più recente disinstalla Microsoft Visual C ++ ridistribuibile. (Bug 12712)
  • Errori di estorsione non riportati all'IU. (Bug 11892)
  • Le seguenti funzionalità sono nuove (o sono state significativamente aggiornate) dalla versione 2.2.0rc1:
  • "Decode come" supporta SSL (TLS) su TCP.

    • udud Bududud B B Bud Bud Bud Bud Bud tutto Budud B Bud Bud B Bud Bud B Budud Bud B Bud tutto B Budud B Bud Bud Bud Bud Bud Bud Bud Bud B B B B tutte Budud B B B B B B B B tutte B B B B B B B B B B B B B B tutte Budud Bud Bud B B
  • Le regole di colorazione non valide sono ora disabilitate anziché scartate. Ud B B B Bud B Bud B B Bud Bud B Bud B Bud B Bud B Bud B B B B B B B Bud B B Bud B B B B B B B B B B B B tutte B B B B B tutte Bud B Bud B Bud B Bud B Bud B B Bud Bud B B tutte B B Budud B Budud B Bud B B B Budud B B B B
  • Le seguenti funzionalità sono nuove (o sono state significativamente aggiornate) dalla versione 2.1.0:
  • Aggiunta l'opzione -d per il supporto Decode As in Wireshark (imita la funzionalità TShark)
  • L'interfaccia utente Qt, GTK + UI e TShark ora possono esportare pacchetti come JSON. TShark può inoltre esportare pacchetti come JSON compatibile con Elasticsearch.

    • ud B Budud Bud Bud B Bud Bud Bud B Bud Bud Bud Bud Bud B B Budud Bud B Bud Budud B B Budud Bud Bud B Bud B B Budud Bud B B B Bud tutte B B B Bududud Bud Budud Bud Bud Budud B Budud Bud B B B Bududud Bududud Bud B Il flag -m ora è deprecato.
  • Le finestre di dialogo Conversazioni ed Endpoint sono più reattive quando visualizzano un numero elevato di elementi.

    • ud B Bud Bud Bud Bud Bud Bud B B B B Bud B Bud Bud B B B B B B B B B tutte Bud B B B B Bud B B Bud B B B B Bud Bud B Bud B Bud B Bud B B B Bud B B B Bud Bud B B Bud B B B Bud Bud B B Bud Bud B B B Bud B B B B B B
  • I byte del pacchetto ora possono essere visualizzati come EBCDIC.
  • L'interfaccia utente Qt carica più velocemente su Windows.
  • proto_tree_add_checksum è stato aggiunto come API. Questo tenta di standardizzare il modo in cui i checksum vengono segnalati e filtrati all'interno di * Shark. Non ci sono più singoli campi di filtro "buoni" e "cattivi", i protocolli ora hanno un campo "checksum.status" che registra "Buono", "Cattivo" e "Non verificato" (né buono né cattivo). I filtri colorati forniti con Wireshark sono stati adattati ai nuovi nomi dei filtri di visualizzazione, ma potrebbe essere necessario aggiornare quelli personalizzati.
  • Le seguenti funzionalità sono nuove (o sono state aggiornate in modo significativo) dalla versione 2.0.0:
  • La barra di scorrimento intelligente ora si trova a sinistra di una normale barra di scorrimento e fornisce una mappa cliccabile dei pacchetti vicini.
  • Ora puoi passare tra la divisione Capture e la formattazione del formato file del file di acquisizione corrente tramite il menu Visualizza nella GUI Qt.
  • Ora puoi mostrare i byte del pacchetto selezionati come ASCII, HTML, Immagine, ISO 8859-1, Raw, UTF-8, un array C o YAML.
  • Ora puoi utilizzare le espressioni regolari in Trova pacchetto e nelle preferenze avanzate.
  • La risoluzione dei nomi per l'acquisizione dei pacchetti ora supporta solo ricerche DNS asincrone. Pertanto la preferenza "risoluzione DNS concorrente" è stata deprecata ed è un no-op. Per abilitare la risoluzione dei nomi DNS devono essere presenti alcune dipendenze di compilazione (attualmente c-ares). In caso contrario, la risoluzione dei nomi DNS verrà disabilitata (ma altri meccanismi di risoluzione dei nomi, come i file host, sono ancora disponibili).
  • Il byte sotto il mouse nel riquadro Pacchetti byte ora è evidenziato.
  • TShark supporta l'esportazione di PDU tramite il flag -U.
  • I programmi di installazione di Windows e OS X ora sono dotati delle interfacce "sshdump" e "ciscodump" extcap.
  • La maggior parte delle finestre di dialogo nell'interfaccia utente di Qt ora salva le loro dimensioni e posizioni.
  • La finestra di dialogo Segui flusso ora supporta UTF-16.
  • La finestra di dialogo Regole ACL del firewall è stata restituita.
  • La finestra di dialogo Analisi flusso (sequenza) è stata migliorata.
  • Non forniamo più pacchetti per versioni a 32 bit di OS X.
  • La finestra di dialogo dei dettagli del dispositivo Bluetooth è stata aggiunta.
  • Nuovo supporto per la decodifica del formato file:
  • Wireshark è in grado di visualizzare il formato di alcuni tipi di file (anziché visualizzare il contenuto di tali file). Questo è utile quando si è curiosi, o il debug, un file e il suo formato. Per aprire un file di acquisizione (come PCAP) in questa modalità, specificare "Formato file MIME" come formato del file nella finestra di dialogo Apri file.
  • Nuovo supporto per il protocollo:
  • Apache Cassandra - CQL versione 3.0, Bachmann bluecom Protocol, Bluetooth Pseudoheader per BR / EDR, Cisco ERSPAN3 Marker, Cisco ttag, Digital Equipment Corporation Local Area Transport, Distributed Object Framework, DOCSIS Upstream Channel Descriptor Type 35, Edge Control Protocol ( ECP), FTP basato su UDP crittografato con multicast, Ericsson IPOS Kernel Packet Header (IPOS), Extensible Control & amp; Protocollo di gestione (eCMP), protocollo FLEXRAY (bus automobilistico), IEEE 802.1BR E-Tag, architettura Intel Omni-Path, ISO 8583-1, ISO14443, ITU-T G.7041 / Y.1303 Generic Framing Procedure (GFP), Protocollo LAT (DECNET), rimorchi Metamako, Network Service Header per Ethernet e amp; GRE, Mobilità di rete IP su rete (NBIFOM), Nokia Intelligent Service Interface (ISI), Macchina leggera Open Alliance Mobile su macchina TLV (LwM2M TLV), Sistema di localizzazione in tempo reale (RTLS), TCP Transport Layer (RTITCP), SMB Witness Service, STANAG 5602 SIMPLE, interfaccia standard per valutazione multipiattaforma di collegamento (SIMPLE), protocollo USB3 Vision (telecamere USB), protocollo USBIP, protocollo UserLog e cluster di protocollo Zigbee (Chiusure generali di illuminazione e rilevamento e sicurezza HVAC & amp; sicurezza)
  • Supporto protocollo aggiornato:

  • Dissettore Bluetooth OBEX (btobex) è stato rinominato Obex Dissector (obex), che consente di utilizzarlo con "Decode As" su USB, TCP e UDP.
  • È stata aggiunta una preferenza al dissettore TCP per la gestione delle informazioni sul processo IPFIX. È stato disabilitato per impostazione predefinita.
  • Supporto file Capture nuovo e aggiornato:
  • Micropross mplog
  • Principali modifiche API:
  • L'API libwireshark ha subito alcune modifiche importanti:
  • Le macro degli indirizzi (ad es. SET_ADDRESS) sono state rimosse. Utilizza invece le funzioni (minuscole) con lo stesso nome.
  • Le funzioni di dissettore "vecchio stile" (che non restituiscono il numero di byte utilizzati) sono state sostituite in nome con le funzioni di dissettore "nuovo stile".
  • tvb_get_string e tvb_get_stringz sono stati sostituiti rispettivamente con tvb_get_string_enc e tvb_get_stringz_enc.

Novità nella versione 2.0.5:

  • T30 FCF decodifica byte maschere DTC, CIG e NCS. (Bug 1918)
  • TShark si blocca con l'opzione "-z io, stat, ..." in presenza di timestamp di pacchetti relativi negativi. (Bug 9014)
  • La dimensione del pacchetto limitata durante l'acquisizione msg viene ripetuta nella colonna Info. (Bug 9826)
  • Wireshark perde le decorazioni di Windows sul secondo schermo quando si riavvia massimizzato usando GNOME. (Bug 11303)
  • Impossibile avviare la versione GTK + di wireshark come utente normale. (Bug 11400)
  • Il riavvio dell'acquisizione corrente fallisce con l'errore "nessuna interfaccia selezionata" durante l'acquisizione in modalità promiscua. (Bug 11834)
  • Aggiungi suggerimenti di completamento campo quando si aggiunge un filtro di visualizzazione o un campo Y al grafico I / O. (Bug 11899)
  • Wireshark Qt indica sempre la locale come "C". (Bug 11960)
  • Wireshark si blocca ogni volta che si apre Statistiche - & gt; Conversazioni | Gli endpoint. (Bug 12288)
  • Trova la funzione all'interno della finestra delle conversazioni non funziona. (Bug 12363)
  • Valori non validi per i pacchetti USB SET_REQUEST. (Bug 12511)
  • Il menu a discesa Visualizza filtro nasconde il cursore. (Bug 12520)
  • Filtro per nome campo tcp.options.wscale.multiplier non può superare 255. (Bug 12525)
  • Ctrl + scorciatoie non correlate al testo non funzionano quando lo stato attivo è sul campo del filtro di visualizzazione. (Bug 12533)
  • La finestra delle statistiche di chiusura produce una schermata nera. (Bug 12544)
  • OSPF: descrizione errata di N / P-bit in LSA NSSA. (Bug 12555)
  • Velocità dati VHT incoerente. (Bug 12558)
  • Errore malformato DCE / RPC quando mancano i dati di stub ma è stato registrato un sub-dissettore. (Bug 12561)
  • Wireshark contrassegna BGP FlowSpec NLRI come non valido se la lunghezza NLRI è maggiore di 239 byte. (Bug 12568)
  • "Modifica nome risolto" non viene salvato nel file pcapng corrente. (Bug 12629)
  • MPTCP: MP_JOIN B bit non decodificato correttamente. (Bug 12635)
  • MPTCP MP_PRIO intestazione con AddrID: errato AddrID. (Bug 12641)

17 Aug 18

Commenti a Wireshark

I commenti non trovato
Aggiungi commento
Accendere le immagini!
Ricerca per categoria
Popolare software