Wireshark 4.0.5

Wireshark es un analizador de paquetes de red. Un analizador de paquetes de red intentará capturar paquetes de red e intentará mostrar los datos de ese paquete con el mayor detalle posible. Podría pensar en un analizador de paquetes de red como un dispositivo de medición que se usa para examinar lo que sucede dentro de un cable de red, al igual que un electricista usa un voltímetro para examinar lo que sucede dentro de un cable eléctrico (pero en un nivel más alto, por supuesto ). En el pasado, tales herramientas eran muy caras, propietarias o ambas. Sin embargo, con la llegada de Wireshark, todo eso cambió. Wireshark es quizás uno de los mejores analizadores de paquetes de código abierto disponibles en la actualidad.

• Inspección profunda de cientos de protocolos, y se agregan más todo el tiempo
• Captura en vivo y análisis fuera de línea
• Navegador de paquetes estándar de tres paneles
• Multiplataforma: se ejecuta en Windows, Linux, OS X, Solaris, FreeBSD, NetBSD y muchos otros
• Los datos de red capturados se pueden explorar a través de una GUI o a través de la utilidad TShark en modo TTY
• Los filtros de visualización más potentes de la industria
• Análisis completo de VoIP
• Lea/escriba muchos formatos de archivo de captura diferentes
• Los archivos de captura comprimidos con gzip se pueden descomprimir sobre la marcha
• Los datos en vivo se pueden leer desde Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI y otros (dependiendo de su plataforma)
• Soporte de descifrado para muchos protocolos, incluidos IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP y WPA/WPA2
• Se pueden aplicar reglas de colores a la lista de paquetes para un análisis rápido e intuitivo
• La salida se puede exportar a XML, PostScript®, CSV o texto sin formato

Registro de cambios de Wireshark 4.0.5:

Se han corregido las siguientes vulnerabilidades

• wnpa-sec-2023-09 Accidente del disector RPCoRDMA. Edición 18852.
• wnpa-sec-2023-10 Bucle grande de disector LISP. Edición 18900.
• wnpa-sec-2023-11 Accidente del disector GQUIC Problema 18947.

Se han solucionado los siguientes errores.

• Wireshark ITS Dissector RTCMEM selector de versión de protocolo incorrecto 2: debe usar 1. Problema 18862.
• Wireshark trata la letra E en SSRC como una representación exponencial de un número. Edición 18879.
• El analizador VNC RRE se salta los datos. Edición 18883.
• sshdump coredump cuando –remote-interface se deja vacío. Edición 18904.
• Salida de bloqueo del trabajo Fuzz: fuzz-2023-03-17-7298.pcap. Edición 18917.
• Salida de bloqueo del trabajo fuzz: fuzz-2023-03-27-7564.pcap. Edición 18934.
• Compatibilidad con RFC8925 (opción dhcp 108) Problema 18943.
• El disector DIS muestra un estado incorrecto en la columna de información de la lista de paquetes. Edición 18967.
• El análisis RTP muestra un error de marca de tiempo incorrecto cuando se cambia la marca de tiempo. Edición 18973.
• Bloqueo de la tecla Asterisco (*) en el cuadro de diálogo Punto final/Conversación. Edición 18975.
• La forma de onda del reproductor RTP ahora se sincroniza mejor con el audio.

Soporte de protocolo actualizado

• DHCP, DIS, DNS, ERF, FF, genl, GQUIC, GSM A-bis OML, HL7, IEEE 802.11, ITS, LAPD, netfilter, netlink-route, netlink-sock_diag, nl80211, RLC, RPCoRDMA, RTPS, SCTP, SMB , UDS, VNC y WCP

Descargar: Wireshark 4.0.5 | 75,0 MB (código abierto)
Descargar: Portable Wireshark 4.0.5 | Wireshark para macOS

Ver: Sitio web de Wireshark