Прошло много времени с тех пор, как мы обсуждали обновления Wireshark. И, пользуясь тем, что несколько дней назад сделали доступным для всех 2 новые версии, сегодня мы рассмотрим новости «Wireshark 4.0.2 и 3.6.10».
Прежде чем начать, стоит упомянуть, что Wireshark es признан во всем мире одним из основные анализаторы сетевых протоколов и используется в мире. Благодаря этому Пермьite, чтобы увидеть, что происходит в любой сети в продвинутый уровень детализации. Поэтому он используется как коммерческими, так и некоммерческими компаниями, а также государственными органами и учебными заведениями, и даже частными лицами и ИТ-специалистами на личной основе, такими как сисадмины, пентестеры, хакеры и взломщики (хакеры).
И, прежде чем начать читать этот пост о новые версии (4.0.2 и 3.6.10) de «Wireshark», мы рекомендуем предыдущие похожие сообщения исследовать, когда закончите:
Wireshark 4.0.2 и 3.6.10: доступны новые версии
Что такое Wireshark?
Вкратце, для тех, кто может не знать об этом приложении под названием Wireshark, стоит уточнить, что он описан, согласно его Официальный сайт, следующим образом:
Wireshark — это анализатор сетевых пакетов, который умеет отображать данные захваченных пакетов с высоким уровнем технической детализации. Кроме того, Он доступен бесплатно для операционных систем Unix и Windows; и это с открытым исходным кодом. Что делает его одним из лучших анализаторов пакетов, доступных сегодня.
И учитывая, что с течением времени он рос в функции и особенностиЭто лишь некоторые из многих вещей, которые он в настоящее время может делать или предлагать:
- Вы можете фильтровать пакеты по многим критериям.
- Выполняет захват пакета данных в реальном времени с сетевого интерфейса.
- Открытые файлы, содержащие пакеты данных, захваченные с помощью tcpdump/WinDump, Wireshark и другие.
- Он способен импортировать пакеты из текстовых файлов, содержащих шестнадцатеричные дампы данных пакета.
- Вы можете отображать и сохранять (экспортировать) пакеты с очень подробной информацией о протоколе в удобочитаемых файлах и в различных форматах. захватывать форматы файлов.
Что нового в версиях Wireshark 4.0.2 и 3.6.10
4.0.2
- Были исправлены следующие уязвимости: wnpa-sec-2022-09 связан с несколькими бесконечными циклами диссектора (ошибка 18229) и wnpa-sec-2022-10 связан с исчерпанием памяти диссектора Kafka.
- Исправлено множество ошибок, некоторые из них следующие:: Qt — неожиданные суффиксы байтовых блоков в столбцах пакетов (ошибка 18229) и GOOSE — поле «плавающая_точка» больше не работает (ошибка 18491).
- Поддержка обновленных протоколов: ASN.1 PER, ASTERIX, BGP, BPv6, DTLS, EVS, GOOSE, GSM Osmux, IPv6, Kafka, Motion IM, MONGO, NXP 802.15.4, OpenFlow v6, PCAP, Protobuf, RTP, S1AP, SKINNY, TCP, и ВАССП.
увидеть больше деталей в следующем ссылка.
3.6.10
- Были исправлены следующие уязвимости: wnpa-sec-2022-09, связанный с несколькими бесконечными циклами диссектора, и wnpa-sec-2022-10 связан с исчерпанием памяти диссектора Kafka.
- Исправлено множество ошибок, некоторые из них следующие:: Байты пакета не отображаются полностью при прокрутке (ошибка 18438), и GOOSE — поле «плавающая_точка» больше не работает (ошибка 18491).
- Поддержка обновленных протоколов: ASN.1 PER, BGP, BPv6, EVS, GOOSE, GSM Osmux, Kafka, Mongo, NXP 802.15.4, OpenFlow, PCAP, S1AP и WASSP.
увидеть больше деталей в следующем ссылка.
И для тех, кто хочет загрузить эти новые версии, они могут сделать это с помощью следующих ссылка. Хотя, если вы хотите узнать о нем больше, его обновленное официальное руководство на английском языке.
Резюме
В целом, «Wireshark 4.0.2 и 3.6.10» Они приходят, чтобы продолжить укрепление развития такого большого и важного кроссплатформенный технический инструмент. Который, без сомнения, широко используется как Опытные пользователи что касается IT-профессионалы y Хакеры/пентестеры Мировой. А, про самые используемые операционные системы в мире для выполнения необходимых сетевой анализ для различных целей. Поэтому, если вы еще не пробовали его, мы рекомендуем вам попробовать его вживую или на виртуальной машине, чтобы увидеть его потенциал.
И да, вам просто понравилась эта публикация, не прекращайте ее комментировать и делиться ею с другими. Также не забудьте посетить наш «стартовая страница» чтобы узнать больше новостей, а также присоединиться к нашему официальному каналу Telegram от DesdeLinux, Запад группа для получения дополнительной информации по сегодняшней теме.