Wireshark 4.4.1 herunterladen – Neue Funktionen und Updates

Wireshark ist ein leistungsstarker Netzwerkpaketanalysator, der darauf ausgelegt ist, Paketdaten so detailliert wie möglich zu erfassen und darzustellen. Sie können dieses Tool als fortschrittliches Messgerät betrachten, mit dem Benutzer die Funktionsweise eines Netzwerkkabels untersuchen können, ähnlich wie ein Elektriker ein Voltmeter verwendet, um ein elektrisches Kabel zu untersuchen (wenn auch auf einem anspruchsvolleren Niveau). In der Vergangenheit waren solche Analysetools oft teuer oder proprietär, aber Wireshark hat diese Landschaft als derzeit führender Open-Source-Paketanalysator revolutioniert.

• Umfassende Prüffunktionen für Hunderte von Protokollen, mit kontinuierlichen Erweiterungen
• Möglichkeiten zur Live-Datenerfassung sowie Offline-Auswertungen
• Standardisierte Paket-Browsing-Schnittstelle mit drei Bereichen
• Plattformübergreifende Kompatibilität: Funktioniert unter Windows, Linux, OS X, Solaris, FreeBSD, NetBSD und anderen
• Netzwerkdaten können über eine grafische Oberfläche oder über das Befehlszeilentool TShark untersucht werden.
• Branchenweit einmalige Anzeigefilterfunktionalität
• Erweiterte Analysetools für VoIP
• Fähigkeit zum Lesen und Schreiben verschiedener Erfassungsdateiformate
• Unterstützung für die sofortige Dekomprimierung von gzip-komprimierten Aufnahmedateien
• Live-Daten können je nach Betriebssystem über Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI und andere Protokolle bezogen werden.
• Entschlüsselungsfunktionen für zahlreiche Protokolle, darunter IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP und WPA/WPA2
• Farbregeln können angewendet werden, um die Paketlistenanalyse schnell und intuitiv zu verbessern
• Exportoptionen in den Formaten XML, PostScript®, CSV oder einfacher Text verfügbar

Änderungsprotokoll für Wireshark 4.4.1:

Behobene Schwachstellen:

• wnpa-sec-2024-12 – Absturz im ITS-Dissektor. (Ausgabe 20026)
• wnpa-sec-2024-13 – Abstürze in AppleTalk- und RELOAD-Framing-Dissektoren. (Problem 20114)

Implementierte Fehlerbehebungen:

• Problem mit der Aktualisierung der Benutzeroberfläche während der Live-Aufnahme, was zu einer beschädigten Verarbeitung führt. (Problem 11176)
• Medientyp „application/octet-stream“ sowohl für Thread als auch für UASIP falsch registriert. (Problem 14729)
• Fehler in der Extcap-Symbolleiste beim Hinzufügen einer neuen Schnittstelle. (Problem 19854)
• Dekodierungsprobleme mit ITS CPM Version 2.1.1. (Ausgabe 19886)
• Build-Fehler in Version 4.3.0 im Zusammenhang mit sync_pipe_run_command_actual. (Problem 19930)
• html2text.py kann das Tag nicht verwalten ^{. (Problem 20020)}
• Falsche Aufschlüsselung der NetFlow v8 TOS AS-Aggregation. (Problem 20021)
• In Windows-Paketen fehlt das IP-Adress-Plugin. (Problem 20030)
• O_PATH-Problem speziell für Linux und FreeBSD. (Problem 20031)
• Falscher Installationspfad für USBcap USBcapCMD.exe in 4.4.0. (Problem 20040)
• OER-Dissektor ignoriert Präambel unter bestimmten ASN.1-SEQUENZ-Bedingungen. (Problem 20044)
• Bluetooth Classic L2CAP-Analysefehler bezüglich verbindungsloser Empfangskanäle. (Problem 20047)
• Das Dialogfeld „Filterausdruck anzeigen“ wird in Profil-Auto-Switch-Filtern ausgegraut angezeigt. (Problem 20049)
• Wireshark 4.4.0 hat Probleme mit dem WLAN-Monitormodus unter macOS 14.6.1. (Problem 20051)
• TECMP-Datentyp, der übermäßige Datenmengen an Unterdissektoren weitergibt. (Problem 20052)
• Wireshark und Tshark 4.4.0 ignorieren Extcap-Optionen, die über die Befehlszeile bereitgestellt werden. (Problem 20054)
• Notizen lassen sich aufgrund eines falschen Pfads mit doppelten Verzeichniskomponenten nicht öffnen. (Problem 20055)
• Die Option „Versionshinweise“ ist über das Menü „Hilfe“ nicht zugänglich. (Problem 20056)
• Unter bestimmten Bedingungen sind keine Erfassungsschnittstellen verfügbar, wenn Wireshark über die Befehlszeile gestartet wird. (Problem 20057)
• Änderung des Extcap-Pfades in Wireshark 4.4.0 wirkt sich auf Extcap-Installationen von Drittanbietern aus. (Problem 20069)
• Beim Fuzz-Job sind UTF-8-Kodierungsfehler aufgetreten: fuzz-2024-09-10-7618.pcap. (Problem 20071)
• Begrenzt auf maximal 99 Größeneinheiten für die Dateierstellung. (Problem 20079)
• Die Verbindung eines iPhones, das die Anwendung Wireshark 4.4.0 auf macOS 15.0 spiegelt, wird beim Öffnen getrennt. (Problem 20082)
• PRP-Trailer fehlt für L2 IEC 61850 GOOSE-Pakete in 4.4.0 (funktionierte in 4.2.7 ordnungsgemäß). (Problem 20088)
• NetworkManager beeinträchtigt die GUI-Leistung durch Deaktivieren des 802.11-Monitormodus. (Problem 20090)
• Fehler beim Abrufen der Bluetooth-Anwendungsprozess-ID über. (Ausgabe 20100)
• Probleme mit der Fuzz-Job-Assertion: randpkt-2024-10-05-7200.pcap. (Problem 20110)

Hinzugefügte und verbesserte Funktionen:

• Die Syntax für TShark, um nur Felder mit einem bestimmten Präfix auszugeben, wurde von dem vorherigen Präfix -G Felder zu -G Felder,Präfix geändert.

Aktualisierte Protokollunterstützung:

• Die Unterstützung für folgende Protokolle wurde erweitert: AppleTalk, ARTNET, BGP, BT L2CAP, CIGI, CIP Motion, CoAP, COSE, DISTCC, DMP, Ethernet OAM PDU, F5 FILEINFO, GIOP, GOOSE, GSM Management, GSM SIM, GTP, HTTP, HTTP2, ID3v2, IDN, IEEE 1609.2, IEEE 802.11, IPPUSB, iRDMA, ISystemActivator, ITS, Kerberos, LwM2M-TLV, MMS, MQ, MySQL, NCP SSS, NetFlow, OER, OWAMP, QNET, RELOAD Framing, RTCP, RTLS, SANE, SMB2, SSyncP, Sysdig Event, T.124, TECMP, Thread, Thrift und TWAMP.

Neue und aktualisierte Aufnahmedateiformate:

• Unterstützung für die Dateiformate BLF, CLLOG, CommView, ERF und PCAP wurde hinzugefügt.

Download-Optionen: Wireshark 4.4.1 | 83,2 MB (Open Source)
Download: Portable Wireshark 4.4.1 | ARM64-Installer

Besuchen Sie: Wireshark-Website

Quelle