Wireshark 4.0.5

Wireshark é um analisador de pacotes de rede. Um analisador de pacotes de rede tentará capturar pacotes de rede e tentará exibir os dados do pacote da forma mais detalhada possível. Você pode pensar em um analisador de pacotes de rede como um dispositivo de medição usado para examinar o que está acontecendo dentro de um cabo de rede, assim como um voltímetro é usado por um eletricista para examinar o que está acontecendo dentro de um cabo elétrico (mas em um nível mais alto, é claro ). No passado, essas ferramentas eram muito caras, proprietárias ou ambas. No entanto, com o advento do Wireshark, tudo isso mudou. O Wireshark é talvez um dos melhores analisadores de pacotes de código aberto disponíveis atualmente.

• Inspeção profunda de centenas de protocolos, com mais sendo adicionados o tempo todo
• Captura ao vivo e análise offline
• Navegador de pacotes padrão de três painéis
• Multiplataforma: roda em Windows, Linux, OS X, Solaris, FreeBSD, NetBSD e muitos outros
• Os dados de rede capturados podem ser navegados por meio de uma GUI ou do utilitário TShark no modo TTY
• Os filtros de exibição mais poderosos do setor
• Análise avançada de VoIP
• Ler/gravar muitos formatos de arquivo de captura diferentes
• Os arquivos de captura compactados com gzip podem ser descompactados em tempo real
• Os dados ao vivo podem ser lidos de Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI e outros (dependendo da sua plataforma)
• Suporte de descriptografia para muitos protocolos, incluindo IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP e WPA/WPA2
• As regras de coloração podem ser aplicadas à lista de pacotes para uma análise rápida e intuitiva
• A saída pode ser exportada para XML, PostScript®, CSV ou texto simples

Registo de alterações do Wireshark 4.0.5:

As seguintes vulnerabilidades foram corrigidas

• wnpa-sec-2023-09 Falha do dissecador RPCoRDMA. Edição 18852.
• wnpa-sec-2023-10 LISP dissector loop grande. Edição 18900.
• wnpa-sec-2023-11 falha do dissecador GQUIC Edição 18947.

Os seguintes bugs foram corrigidos

• Wireshark ITS Dissector RTCMEM seletor de versão de protocolo incorreto 2 – deve usar 1. Problema 18862.
• O Wireshark trata a letra E no SSRC como uma representação exponencial de um número. Edição 18879.
• VNC RRE Parser ignora os dados. Edição 18883.
• sshdump coredump quando –remote-interface é deixado em branco. Edição 18904.
• Saída de travamento do trabalho fuzz: fuzz-2023-03-17-7298.pcap. Edição 18917.
• Saída de travamento do trabalho Fuzz: fuzz-2023-03-27-7564.pcap. Edição 18934.
• Suporte RFC8925 (dhcp opção 108) Edição 18943.
• O dissecador DIS mostra um estado incorreto na coluna de informações da lista de pacotes. Edição 18967.
• A análise de RTP mostra erro de registro de data e hora incorreto quando o registro de data e hora é substituído. Edição 18973.
• Falha na tecla Asterisco (*) na caixa de diálogo Endpoint/Conversação. Edição 18975.
• A forma de onda do player RTP agora sincroniza melhor com o áudio.

Suporte de protocolo atualizado

• DHCP, DIS, DNS, ERF, FF, genl, GQUIC, GSM A-bis OML, HL7, IEEE 802.11, ITS, LAPD, netfilter, netlink-route, netlink-sock_diag, nl80211, RLC, RPCoRDMA, RTPS, SCTP, SMB , UDS, VNC e WCP

Baixar: Wireshark 4.0.5 | 75,0 MB (código aberto)
Download: Wireshark portátil 4.0.5 | Wireshark para macOS

Visualização: Site do Wireshark