WireShark 4.0.9
Wireshark é um analisador de pacotes de rede. Um analisador de pacotes de rede tentará capturar pacotes de rede e exibir os dados desses pacotes da forma mais detalhada possível. Você poderia pensar em um analisador de pacotes de rede como um dispositivo de medição usado para examinar o que está acontecendo dentro de um cabo de rede, assim como um voltímetro é usado por um eletricista para examinar o que está acontecendo dentro de um cabo elétrico (mas em um nível mais alto, é claro). ). No passado, essas ferramentas eram muito caras, proprietárias ou ambas. No entanto, com o advento do Wireshark, tudo isso mudou. Wireshark é talvez um dos melhores analisadores de pacotes de código aberto disponíveis atualmente.
- Inspeção profunda de centenas de protocolos, com mais sendo adicionados o tempo todo
- Captura ao vivo e análise offline
- Navegador de pacotes padrão de três painéis
- Multiplataforma: roda em Windows, Linux, OS X, Solaris, FreeBSD, NetBSD e muitos outros
- Os dados de rede capturados podem ser navegados através de uma GUI ou através do utilitário TShark no modo TTY
- Os filtros de exibição mais poderosos do setor
- Análise VoIP rica
- Ler/gravar muitos formatos de arquivo de captura diferentes
- Os arquivos de captura compactados com gzip podem ser descompactados instantaneamente
- Os dados ao vivo podem ser lidos de Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI e outros (dependendo da sua plataforma)
- Suporte de descriptografia para muitos protocolos, incluindo IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP e WPA/WPA2
- As regras de coloração podem ser aplicadas à lista de pacotes para uma análise rápida e intuitiva
- A saída pode ser exportada para XML, PostScript®, CSV ou texto simples
Registro de alterações do Wireshark 4.0.9:
As seguintes vulnerabilidades foram corrigidas:
-
wnpa-sec-2023-27 Vazamento de memória do dissector RTPS. Edição 19322. CVE-2023-5371.
Os seguintes bugs foram corrigidos:
- A atualização de dentro do Wireshark se um arquivo estiver aberto falha porque não é possível fechar o Wireshark. Edição 17658.
- O carimbo de data/hora ESL fornecido pelo ET2000 não é exibido. Edição 18308.
- Kafka: dissect_kafka_sync_group_request verificação de versão ausente para instance_id. Edição 19290.
- Iniciar captura por meio de falhas no menu de contexto no macOS com uma versão mais antiga do Qt. Edição 19299.
- O tempo delta exibido está incorreto após desarmar a referência de tempo. Edição 19324.
- Saída de falha do trabalho Fuzz: randpkt-2023-09-09-7060.pcap. Edição 19332.
- Faltando um bit em SCCP::sequenciamento/segmentação. Edição 19336.
- Pacote malformado do campo protobuf para o último byte de ‘repetido fixo32’ Edição 19342.
- RTP/RFC 4571: Desegmentação/remontagem incorreta em pacotes RTP sobre TCP. Edição 19345.
- Minigráficos não funcionam no macOS Sonoma com sistema operacional nativo e Homebrew pcap. Edição 19349.
- Valores de bits e nomenclaturas incorretos no relatório de configuração BSS TLV. Edição 19352.
Suporte de protocolo atualizado
-
ESL, GNW, IDN, IEEE 1722, IEEE 1905.1a, ITS, Kafka, ProtoBuf, RTP, RTPS, SCCP, TACACS e Tibia
Baixar: Wireshark 4.0.9 | 75,5 MB (código aberto)
Download: Wireshark portátil 4.0.9 | Wireshark para macOS
View: Site Wireshark
Deixe um comentário