Wireshark 3.6.6

2022/06/16

Wireshark ist ein Netzwerkpaketanalysator. Der Netzwerkpaketanalysator versucht, Netzwerkpakete zu erfassen und diese Pakete so detailliert wie möglich anzuzeigen. Ein Netzwerkpaketanalysator kann als ein Messgerät betrachtet werden, mit dem überprüft wird, was in einem Netzwerkkabel passiert, genau wie ein Voltmeter von einem Elektriker verwendet wird, um zu überprüfen, was in einem elektrischen Kabel passiert (aber natürlich auf einer höheren Ebene). ).

In der Vergangenheit waren solche Tools entweder sehr teuer oder proprietär oder beides. Mit dem Aufkommen von Wireshark hat sich jedoch alles geändert. Wireshark ist wohl einer der besten Open-Source-Paketanalysatoren, die heute erhältlich sind.

Gründliche Überprüfung von Hunderten von Protokollen, die ständig hinzugefügt werden
Echtzeitaufzeichnung und Offline-Analyse
Standard-Paketbrowser mit drei Fenstern
Multiplattform: Läuft unter Windows, Linux, OS X, Solaris, FreeBSD, NetBSD und mehr.
Die erfassten Netzwerkdaten können über die GUI oder mit dem TShark-Dienstprogramm im TTY-Modus angezeigt werden.
Die leistungsstärksten Anzeigefilter der Branche
Umfangreiche VoIP-Analyse
Lesen/Schreiben Sie viele verschiedene Capture-Dateiformate
Mit gzip komprimierte Capture-Dateien können on-the-fly dekomprimiert werden.
Live-Daten können von Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI und mehr gelesen werden (abhängig von Ihrer Plattform)
Entschlüsselungsunterstützung für viele Protokolle, einschließlich IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP und WPA/WPA2.
Für eine schnelle und intuitive Analyse können Farbregeln auf die Paketliste angewendet werden.
Die Ausgabe kann in XML, PostScript®, CSV oder einfachen Text exportiert werden.

Wireshark 3.6.6 behebt:

TLS: RSA-Entschlüsselung schlägt mit erweitertem Master-Secret und Neuverhandlung 18059 fehl.
Die Windows „dfilter“-Datei fügt Wagenrücklauf hinzu und erfordert Zeilenvorschub Problem 18082.
Die gebündelte Version von Npcap muss aufgrund des Windows 11-Kompatibilitätsproblems 18084 auf Version 1.60 aktualisiert werden.
Die Schaltfläche „Durchsuchen“ in Einstellungen/Namensauflösung/MaxMind führt dazu, dass Wireshark unter macOS Issue 18088 abstürzt.
TFTP: Einige Pakete werden seit 3.6.5 Ausgabe 18122 nicht mehr als TFTP-Pakete erkannt.

Aktualisierte Protokollunterstützung

DTLS, F5-Erfassungsinformationen, F5-Ethernet-Trailer, FlexRay, MBIM, TFTP, TLS und ZigBee ZCL

Schreibe einen Kommentar Antworten abbrechen