Wireshark 3.6.2 – The Filibuster Blog

Wireshark es un analizador de paquetes de red. El analizador de paquetes de red intentará capturar paquetes de red y mostrar esos paquetes con el mayor detalle posible. Se puede pensar en un analizador de paquetes de red como un dispositivo de medición que se usa para verificar lo que sucede dentro de un cable de red, al igual que un electricista usa un voltímetro para verificar lo que sucede dentro de un cable eléctrico (pero a un nivel superior, por supuesto ).). En el pasado, tales herramientas eran muy costosas o propietarias o ambas cosas. Sin embargo, con la llegada de Wireshark, todo ha cambiado. Wireshark es posiblemente uno de los mejores analizadores de paquetes de código abierto disponibles en la actualidad.

Verificación profunda de cientos de protocolos que se agregan constantemente
Grabación en tiempo real y análisis fuera de línea
Navegador de paquetes estándar de tres paneles
Multiplataforma: se ejecuta en Windows, Linux, OS X, Solaris, FreeBSD, NetBSD y más.
Los datos de red capturados se pueden ver a través de la GUI o usando la utilidad TShark en modo TTY.
Los filtros de visualización más potentes de la industria
Análisis de VoIP enriquecido
Leer/escribir muchos formatos de archivo de captura diferentes
Los archivos de captura comprimidos con gzip se pueden descomprimir sobre la marcha.
Los datos en vivo se pueden leer desde Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI y más (dependiendo de su plataforma)
Soporte de descifrado para muchos protocolos, incluidos IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP y WPA/WPA2.
Se pueden aplicar reglas de colores a la lista de paquetes para un análisis rápido e intuitivo.
La salida se puede exportar a XML, PostScript®, CSV o texto sin formato.

Lista de cambios en Wireshark 3.6.2:

Error de corrección

Se han corregido las siguientes vulnerabilidades

wnpa-sec-2022-01 Bucle infinito de disector RTMPT. Edición 17813.
wnpa-sec-2022-02 Asas grandes en varios disectores. Número 17829, Número 17842, Número 17847, Número 17855, Número 17891, Número 17925, Número 17926, Número 17931, Número 17932, Número 17933.
wnpa-sec-2022-03 El disector PVFS falló. Edición 17840.
wnpa-sec-2022-04 Falló el disector CSN.1. Edición 17882.
wnpa-sec-2022-05 El disector CMS falló. Edición 17935.

Se han solucionado los siguientes errores:

Compatibilidad con GSM SMS TPDU en cuerpo HTTP2, versión 17784.
Wireshark 3.6.1 rompió la ABI al eliminar ws_log_default_writer de libwsutil Issue 17822.
La compilación del paquete RPM de Fedora falló debido a RPATH /usr/local/lib64 Problema 17830.
macos-setup.sh: ftp.pcre.org ya no existe Problema 17834.
nmap.org/npcap → npcap.com: error de cambio de dominio/URL 17838.
Error de cambio de pila MPLS ECHO FEC TLV 17868.
Error 17875 al intentar abrir el archivo de exportación de registro de systemd.
Error de disector en paquetes 802.11ac Problema 17878.
La columna Información muestra solo un paquete NGAP/S1AP de varios paquetes dentro del paquete SCTP Problema 17886.
La desinstalación de Wireshark 3.6.1 en Windows 10 no elimina el directorio de instalación porque no elimina el subdirectorio de la Guía del usuario y todo su contenido. Edición 17898.
3.6 no construye sin problemas Zlib 17899.
Las estadísticas SIP ya no informan correctamente el tipo de método de cuenta 17904.
Salida de error de trabajo Fuzz: fuzz-2022-01-26-6940.pcap Problema 17909.
La detección de retransmisión SCTP se interrumpe para el primer fragmento de datos de cada asociación con el problema TSN correspondiente 17917.
«Mostrar en carpeta» no funciona correctamente para nombres de archivo con espacios Problema 17927.

Soporte de protocolo actualizado

AMP, ASN.1 PER, ATN-ULCS, BGP, BP, CFLOW, CMS, CSN.1, GDSDB, GSM RP, GTP, HTTP3, IEEE 802.11 Radiotap, IPDC, ISAKMP, Kafka, MP2T, MPEG PES, MPEG SECT, MPLS ECHO, NGAP, NTLMSSP, OpenFlow 1.4, OpenFlow 1.5, P_MUL, PN-RT, PROXY, PTP, PVFS, RSL, RTMPT, rtnetlink, S1AP, SCTP, Signal PDU, SIP, TDS, USB, WAP y ZigBee ZCL

Soporte nuevo y actualizado para archivos de captura.

BLF y libcap

Deja una respuesta Cancelar la respuesta