Wireshark 3.0.0: नवाचारों की समीक्षा

Wireshark Foundation ने लोकप्रिय नेटवर्क ट्रैफ़िक विश्लेषक का अंतिम स्थिर संस्करण - Wireshark 3.0.0 जारी किया है। नई रिलीज ने कई बगों को ठीक किया, नए प्रोटोकॉल का विश्लेषण करने की क्षमता को लागू किया और विनपैक ड्राइवर को एनपैक के साथ बदल दिया।

Wireshark दुनिया का सबसे लोकप्रिय नेटवर्क प्रोटोकॉल विश्लेषक है। इसका उपयोग समस्या निवारण, विश्लेषण, विकास और प्रशिक्षण के लिए किया जाता है।

नई और अद्यतन सुविधाएँ

• बेहतर यूजर इंटरफेस। कई हटाए गए सुविधाओं और पुस्तकालयों के लिए समर्थन हटा दिया गया है।
• IP कार्ड फ़ंक्शन (एंडपॉइंट डायलॉग बॉक्स में मैप बटन) को आधुनिक रूप में वापस जोड़ा गया (त्रुटि 14693)।
• MacOS पैकेज अब Qt 5.12.1 के साथ जहाज करता है। इससे पहले, यह Qt 5.9.7 के साथ आया था।
• MacOS पैकेज को संस्करण 10.12 या बाद के macOS (हाई सिएरा / मोजवे) की आवश्यकता है। यदि आप macOS के पुराने संस्करण का उपयोग कर रहे हैं, तो Wireshark 2.6 का उपयोग करें।
• Wireshark अब स्वीडिश और यूक्रेनी का समर्थन करता है (यह संस्करण 2.9 से रूसी का समर्थन करता है)।
• TLS में RSA को डिक्रिप्ट करने के लिए PKCS # 11 टोकन का उपयोग करने के लिए समर्थन जोड़ा गया।
• Windows इंस्टालर अब Qt 5.12.1 के साथ शिप करते हैं। पहले, वे Qt 5.12.0 के साथ आए थे।
• Windows .exe इंस्टालर अब WinPcap के बजाय Npcap के साथ जहाज करते हैं। सक्रिय समर्थन (नैम्प प्रोजेक्ट) के अलावा, एनपीपी लूपबैक कैप्चर और 802.11 वाई-फाई मॉनिटरिंग मोड (यदि एनआईसी चालक द्वारा समर्थित है) पर कब्जा करने का समर्थन करता है।
• यूडीपी / यूडीपी-लाइट प्रोटोकॉल के लिए टॉक टाइम मार्क्स समर्थित हैं।
• TShark अब -G लोचदार-मैपिंग विकल्प का समर्थन करता है, जो एक इलास्टिक खोज मानचित्रण फ़ाइल बनाता है।
• "कैप्चर जानकारी" संवाद को वापस जोड़ा गया है (त्रुटि 12004)।
• ईथरनेट और IEEE 802.11 सेक्टर अब डिफॉल्ट फ्रेम चेक अनुक्रम (चेकसम) की जांच नहीं करते हैं।
• यदि टीसीपी सेगमेंट को क्रम में प्राप्त नहीं किया जाता है तो छेड़छाड़ और डिक्रिप्शन समस्याओं को ठीक करने के लिए टीसीपी डिसेक्टर के पास "रीअसेंब्लिंग अनअॉर्ड्ड सेगमेंट" के लिए एक नई प्राथमिकता है।
• नए वायरगार्ड के विच्छेदन के लिए डिक्रिप्शन समर्थन (बग 15011, लिबक्रिप्ट 1.8 आवश्यक)।
• BOOTP डिसेक्टर का नाम बदलकर DHCP कर दिया गया है। "Bootp.dhcp" को छोड़कर, पुराने डिस्प्ले फ़िल्टर फ़ील्ड "bootp"। * »अभी भी समर्थित हैं, लेकिन भविष्य में रिलीज में हटाया जा सकता है।
• एसएसएल डिसेक्टर का नाम बदलकर टीएलएस रखा गया है। BOOTP के साथ, पुराने प्रदर्शन फ़िल्टर फ़ील्ड "ssl" हैं। * ”समर्थित हैं, लेकिन भविष्य में रिलीज में हटाया जा सकता है।
• APT-X का नाम बदलकर aptX रखा गया है।
• हेक्स डंप से आयात करते समय, अब आप पेलोडडू हेडर को पेलोड के नाम के साथ जोड़ सकते हैं। यह किसी भी डाउनस्ट्रीम प्रोटोकॉल के बिना सीधे एक विशेष विघटन को आह्वान करता है।
• Extshap sshdump और ciscodump इंटरफेस अब SSH कनेक्शन के लिए परदे के पीछे का उपयोग कर सकते हैं।
• डम्पक अब -a पैकेट: NUM और -b पैकेट: NUM विकल्प का समर्थन करता है।

नया प्रोटोकॉल समर्थन

वाइरसार्क में पहले से मौजूद प्रोटोकॉल की बड़ी संख्या को अपडेट करने के अलावा, डेवलपर्स ने निम्नलिखित के लिए समर्थन जोड़ा है:

Apple वायरलेस डायरेक्ट लिंक (AWDL), बेसिक ट्रांसपोर्ट प्रोटोकॉल (BTP), BLIP काउचबेस मोबाइल (BLIP), CDMA 2000, ईथरनेट पर सर्किट इम्यूलेशन सर्विस (CESoETH), सिस्को मेरकी डिस्कवरी प्रोटोकॉल (MDP), डिस्ट्रिब्यूटेड रूबी (DRb), DXL E1AP (5G), EVS (3GPP TS 26.445 A.2 EVS RTP), एक्सबालेज़ ट्रेलर्स, जनरल सर्किट सर्विसेज नोटिफिकेशन एप्लिकेशन प्रोटोकॉल (GCSNA), जियो नेटवर्किग (GeoNw), GLO Lawo Emberplus Data format, ग्रेट ब्रिटेन कम्पेनियन स्पेसिफिकेशन (GBCS) का उपयोग किया जाता है। स्मार्ट मीटरिंग उपकरण तकनीकी विनिर्देश (SMETS), GSM-R (उपयोगकर्ता-से-उपयोगकर्ता सूचना तत्व का उपयोग), HI3CC LinkData, इंटेलिजेंट ट्रांसपोर्ट सिस्टम (ITS) अनुप्रयोग स्तर, इंटरनेट प्रोटोकॉल (DoIP), ITU- पर ISO 13400-2 नैदानिक ​​संचार t X.696 ऑक्टेट एनकोडिंग नियम (OER), स्थानीय संख्या पोर्टेबिलिटी डेटाबेस क्वेरी प्रोटोकॉल (ANSI), MsgPack, NGAP (5G), NR (5G) PDCP, ओसमोकोम जेनेरिक सब्सक्राइबर प्रोटोकॉल (GSUP), PCOM प्रोटोकॉल, PKCS # 10 ( RFC2986 सर्टिफिकेशन रिक्वेस्ट सिंटैक्स), PROXY (v2), S101 Lawo Emberplus transp ort फ्रेम, सिक्योर विश्वसनीय ट्रांसपोर्ट प्रोटोकॉल (SRT), ईथरनेट और फ़ाइबरचैन (STCSIG, डिफ़ॉल्ट रूप से अक्षम) के लिए स्पाइरेंट टेस्ट सेंटर सिग्नेचर डिकोडिंग, TDS का सिबेस-विशिष्ट भाग, सिस्टमड जर्नल एक्सपोर्ट, टीमस्पीक 3 DNS, TPM 2.0, Ubiquiti डिस्कवरी प्रोटोकॉल ( UBDP), वायरगार्ड, XnAP (5G), और Z39.50 सूचना पुनर्प्राप्ति प्रोटोकॉल।

विनपेक → नपेक

सबसे प्रासंगिक नवप्रवर्तन है Npcap के साथ WinPcap का प्रतिस्थापन। हालाँकि, Npcap लाइब्रेरी WinPcap / Libpcap पर आधारित है, यह अधिक अनुकूलित है, इसमें बेहतर गति, पोर्टेबिलिटी और सुरक्षा है। एक और महत्वपूर्ण कारक है, WinPcap के विपरीत, Nmap प्रोजेक्ट के डेवलपर्स द्वारा Npcap का समर्थन, जिसे 2013 के बाद से अपडेट नहीं किया गया है।