Wireshark

Το Wireshark είναι ένα λογισμικό ανάλυσης δικτύου ανοιχτής πηγής, εξελιγμένο και άκρως αναγνωρισμένο, που χρησιμοποιείται από επαγγελματίες του δικτύου σε όλο τον κόσμο για την αντιμετώπιση προβλημάτων, ανάλυση, ανάπτυξη λογισμικού και πρωτοκόλλου.
Υποστηρίζει ένα ευρύ φάσμα αρχείων λήψης

Με το Wireshark, μπορείτε να καταγράψετε δεδομένα "από το καλώδιο" από μια ζωντανή σύνδεση δικτύου, καθώς και να διαβάσετε και να γράψετε σε δημοφιλείς μορφές αρχείων λήψης, συμπεριλαμβανομένων των δεδομένων tcpdump που εξάγονται από τη βιβλιοθήκη libpcap, Pcap NG, Cisco Secure Το IDS iplog, το Microsoft Network Monitor, το Novell LANalyzer και το Network Instruments Observer.

Επιπλέον, το πρόγραμμα μπορεί να διαβάζει / γράφει τόσο μη συμπιεσμένα όσο και συμπιεσμένα αρχεία λήψης αρχείων δικτύου General Sniffer, Catapult DCT2000, Finisar / Shomiti Surveyor, Sniffer Pro, NetScreen snoop, NetXray, RADCOM WAN / LAN Analyzer, Tektronix K12xx, WildPackets AiroPeek / EtherPeek / TokenPeek, οπτικά δίκτυα Visual UpTime και πολλά άλλα.

Εύχρηστο GUI

Τα δεδομένα δικτύου που έχουν ληφθεί μπορούν στη συνέχεια να περιηγηθούν μέσω ενός εύχρηστου GUI (Graphical User Interface) ή μέσω της γραμμής εντολών. Τα αρχεία καταγραφής μπορούν να επεξεργαστούν αυτόματα ή να μετατραπούν μέσω διακόπτων γραμμής εντολών του προγράμματος "editcap".

Η έξοδος μπορεί να αποθηκευτεί / εκτυπωθεί ως PostScript, CSV (Value Separated Value), XML ή απλά αρχεία απλού κειμένου και τα δεδομένα δικτύου μπορούν να βελτιωθούν χρησιμοποιώντας τα αποκαλούμενα φίλτρα εμφάνισης & ldquo; που επιτρέπει στους χρήστες να επιλέγουν επιλεκτικά και να επισημαίνουν συνοπτικές πληροφορίες των παγιδευμένων πακέτων δικτύου.

Ένα άλλο ενδιαφέρον χαρακτηριστικό είναι η δυνατότητα αποκρυπτογράφησης διαφόρων γνωστών πρωτοκόλλων, συμπεριλαμβανομένων των WPA / WPA2, WEP, IPsec, Kerberos, TLS, SSL, SNMP έκδοσης 3 και ISAKMP. Επιπλέον, το λογισμικό μπορεί να διαβάσει ζωντανά δεδομένα δικτύου από διασυνδέσεις IEEE 802.11, Ethernet, FDDI, ATM, USB, Bluetooth, Token Ring και Frame Relay.

Υποστηριζόμενα λειτουργικά συστήματα

Πρόκειται για μια εφαρμογή πολλαπλών πλατφορμών που λειτουργεί καλά σε λειτουργικά συστήματα Linux, FreeBSD, NetBSD, Solaris, Microsoft Windows και Mac OS X. Συνιστούμε ανεπιφύλακτα τη χρήση του Wireshark για κάθε ανάλυση πρωτοκόλλου δικτύου. Μπορεί να επιθεωρήσει σε βάθος εκατοντάδες πρωτοκόλλων δικτύου και έχει χαρακτηριστεί ο πιο δημοφιλής αναλυτής δικτύου παγκοσμίως.

Τι νέο υπάρχει σε αυτήν την έκδοση:

• Η Wireshark 2.6 είναι η τελευταία έκδοση που θα υποστηρίξει τη διεπαφή χρήστη παλαιού τύπου (GTK +). Δεν θα υποστηρίζεται ούτε θα είναι διαθέσιμη στο Wireshark 3.0.
• Διορθώσεις σφαλμάτων:
• Το Dumpcap ενδέχεται να μην τερματιστεί εάν διακόψει τη λειτουργία του Wireshark ή του TShark. (Σφάλμα 1419)
• Νέες και ενημερωμένες λειτουργίες:
• Υποστηρίζονται τώρα ακολουθίες αίτησης HTTP.
• Το Wireshark υποστηρίζει τώρα αρχεία MaxMind DB. Η υποστήριξη για τις βάσεις δεδομένων GeoIP και GeoLite Legacy έχει καταργηθεί.
• Τα πακέτα των Windows είναι πλέον κατασκευασμένα χρησιμοποιώντας το Microsoft Visual Studio 2017.
• Η ιδιότητα χάρτη IP (το κουμπί "Χάρτης" στο παράθυρο διαλόγου "Τελικά σημεία") έχει καταργηθεί.
• Τα κουμπιά φίλτρου εμφάνισης μπορούν τώρα να επεξεργαστούν, να απενεργοποιηθούν και να καταργηθούν μέσω ενός μενού περιβάλλοντος απευθείας από τη γραμμή εργαλείων
• Σύρετε & amp; Καταργήστε τα πεδία φίλτρων στη γραμμή εργαλείων φίλτρου εμφάνισης ή επεξεργαστείτε για να δημιουργήσετε ένα κουμπί σε λειτουργία ή για να εφαρμόσετε το φίλτρο ως φίλτρο οθόνης.
• Ο χρόνος έναρξης εφαρμογής έχει μειωθεί.
• Ορισμένες αναμειγνύσεις συντομεύσεων πληκτρολογίου έχουν επιλυθεί αναθέτοντας νέες συντομεύσεις στην Επεξεργασία - & gt; Αντιγράψτε μεθόδους.
• Το TShark υποστηρίζει πλέον το χρώμα χρησιμοποιώντας την επιλογή --color.
• Ο χειριστής φίλτρου εμφάνισης "αντιστοιχιών" είναι τώρα ανύπαρκτος.
• Οι προτιμήσεις έκφρασης (κουμπιού) έχουν μετατραπεί σε UAT. Αυτό θέτει τις εκφράσεις της οθόνης στο δικό τους αρχείο. Το Wireshark εξακολουθεί να υποστηρίζει αρχεία προτιμήσεων που περιέχουν τις παλιές προτιμήσεις, αλλά νέα αρχεία προτιμήσεων θα γράφονται χωρίς τα παλιά πεδία.
• Οι αριθμοί ιδιωτικών επιχειρήσεων SMI διαβάζονται τώρα από το αρχείο ρυθμίσεων "enterprises.tsv".
• Ο διαχωριστής QUIC μετονομάστηκε σε Google QUIC (quic - & gt; gquic).
• Ο επιλεγμένος αριθμός πακέτου μπορεί πλέον να εμφανίζεται στη γραμμή κατάστασης ενεργοποιώντας τις Προτιμήσεις - & gt; Εμφάνιση - & gt; Διάταξη - & gt; Εμφάνιση του επιλεγμένου αριθμού πακέτων.
• Ο χρόνος φόρτωσης αρχείου στη γραμμή κατάστασης είναι τώρα απενεργοποιημένος από προεπιλογή και μπορεί να ενεργοποιηθεί στις Προτιμήσεις - & gt; Εμφάνιση - & gt; Διάταξη - & gt; Εμφάνιση χρόνου φόρτωσης αρχείου.
• Η υποστήριξη για τον κωδικοποιητή G.729A του προγράμματος αναπαραγωγής RTP προστίθεται τώρα μέσω της βιβλιοθήκης bcg729.
• Προστέθηκε υποστήριξη για χρονική σήμανση υλικού πακέτων.
• Βελτιωμένη υποστήριξη NetMon .cap με σχόλια, εντοπισμό συμβάντων, φίλτρο δικτύου, τύπους πληροφοριών δικτύου και ορισμένους τύπους εξαγόμενων μηνυμάτων Αναλυτή.
• Ο φάκελος προσωπικών προσθηκών στο Linux / Unix είναι τώρα ~ / .local / lib / wireshark / plugins.
• Το TShark μπορεί να εκτυπώσει γραφήματα ροής χρησιμοποιώντας τη ροή -z ...
• Ο Capinfos εκτυπώνει τώρα SHA256 hashes επιπλέον των RIPEMD160 και SHA1. Έχει αφαιρεθεί η έξοδος MD5.
• Ο επεξεργαστής πακέτων έχει αφαιρεθεί. (Αυτό ήταν μόνο πειραματικό χαρακτηριστικό GTK +.)
• Υποστήριξη BBC micro: bit Bluetooth profile
• Το βήμα εγκατάστασης του Linux και UNIX για το Wireshark θα εγκαταστήσει τώρα τις κεφαλίδες που απαιτούνται για τη δημιουργία plugins. Ένα αρχείο pkg-config παρέχεται για να βοηθήσει με αυτό (βλ. "Doc / plugins.example" για λεπτομέρειες). Σημειώστε ότι πρέπει να ξανακτίσετε όλα τα πρόσθετα μεταξύ μικρών εκδόσεων (X.Y).
• Οι εγκαταστάτες και τα πακέτα των Windows κυκλοφορούν τώρα με Qt 5.9.4.
• Ο δίσκος γενικών δεδομένων μπορεί τώρα να αποσυμπιέσει τα συμπιεσμένα δεδομένα zlib.
• Τα στατιστικά DNS υποστηρίζουν τώρα στατιστικά στοιχεία επιπέδου υπηρεσιών.
• Φίλτρα DNS για αναμετάδοση και ανεπιθύμητες απαντήσεις έχουν προστεθεί.
• Το γράφημα ρεύματος TCP "tcptrace" εμφανίζει τώρα διπλότυπες διαφημίσεις ACKS και μηδενικού παραθύρου.
• Ο χειριστής συνδρομής υποστηρίζει τώρα σειρές, επιτρέποντας την εμφάνιση φίλτρων εμφάνισης όπως tcp.port στο {4430..4434}. Για λεπτομέρειες, ανατρέξτε στον Οδηγό χρήσης, κεφάλαιο Κλάση εμφάνισης φίλτρου εμφάνισης κτιρίων.
• Υποστήριξη νέου πρωτοκόλλου:
• Πρωτόκολλο Core του Artemis ActiveMQ, AMT (αυτόματη σήραγγα Multicast Tunneling), AVSP (πρωτόκολλο συγκεκριμένου προμηθευτή Arista), Bluetooth Mesh, ετικέτες Broadcom (πλαίσια διαχείρισης διαύλων Broadcom Ethernet), CAN-ETH, διακομιστής κωδικών CVS, Excentis DOCSIS31 XRA header, F1 Πρωτόκολλο Εφαρμογής, F5ethtrailer, FP Mux, GRPC (gRPC), IEEE 1905.1a, IEEE 802.11ax (Υψηλής Απόδοσης WLAN (HEW)), IEEE 802.15.9 IEEE Συνιστώμενη Πρακτική για Μεταφορά Δεδομένων, (UDP), Πρωτόκολλο Διεπαφής Πλατφόρμας Εφαρμογής Δικτύου (NFAPI), Πρωτόκολλο Ελέγχου Ραδιοζεύξεων Ραδιοφώνου, Πρωτόκολλο Ραδιοφώνου Ραδιοφώνου Νέου Ραδιοφώνου, NR (5G) πρωτόκολλο MAC, πρωτόκολλο NXP 802.15.4 Sniffer, ασφάλεια αντικειμένων για περιορισμένα περιβάλλοντα (OSCORE), PFCP (πρωτόκολλο ελέγχου προώθησης πακέτων), Protobuf (Ρυθμιστικά πρωτοκόλλου), QUIC (IETF), RFC 4108 είναι τα πακέτα, το πρωτόκολλο πολλαπλών συνδέσεων, το πρωτόκολλο παρακολούθησης SolarEdge, το πρωτόκολλο Steam In-Home Discovery Protocol, το Tibia, το TWAMP και το OWAMP, το πρωτόκολλο παροχής συσκευών Wi-Fi και το πρωτόκολλο Wi-SUN FAN
• Ενημερωμένη υποστήριξη πρωτοκόλλου:
• Έχουν ενημερωθεί πάρα πολλά πρωτόκολλα για να εμφανιστούν εδώ.
• Νέα και επικαιροποιημένη υποστήριξη αρχείων καταγραφής:
• Παρακολούθηση δικτύου Microsoft
• Υποστήριξη νέων και επικαιροποιημένων διεπαφών λήψης:
• LoRaTap

Τι νέο υπάρχει στην έκδοση 2.6.1:

• Η Wireshark 2.6 είναι η τελευταία έκδοση που θα υποστηρίξει τη διεπαφή χρήστη παλαιού τύπου (GTK +). Δεν θα υποστηρίζεται ούτε θα είναι διαθέσιμη στο Wireshark 3.0.
• Διορθώσεις σφαλμάτων:
• Το Dumpcap ενδέχεται να μην τερματιστεί εάν διακόψει τη λειτουργία του Wireshark ή του TShark. (Σφάλμα 1419)
• Νέες και ενημερωμένες λειτουργίες:
• Υποστηρίζονται τώρα ακολουθίες αίτησης HTTP.
• Το Wireshark υποστηρίζει τώρα αρχεία MaxMind DB. Η υποστήριξη για τις βάσεις δεδομένων GeoIP και GeoLite Legacy έχει καταργηθεί.
• Τα πακέτα των Windows είναι πλέον κατασκευασμένα χρησιμοποιώντας το Microsoft Visual Studio 2017.
• Η ιδιότητα χάρτη IP (το κουμπί "Χάρτης" στο παράθυρο διαλόγου "Τελικά σημεία") έχει καταργηθεί.
• Τα κουμπιά φίλτρου εμφάνισης μπορούν τώρα να επεξεργαστούν, να απενεργοποιηθούν και να καταργηθούν μέσω ενός μενού περιβάλλοντος απευθείας από τη γραμμή εργαλείων
• Σύρετε & amp; Καταργήστε τα πεδία φίλτρων στη γραμμή εργαλείων φίλτρου εμφάνισης ή επεξεργαστείτε για να δημιουργήσετε ένα κουμπί σε λειτουργία ή για να εφαρμόσετε το φίλτρο ως φίλτρο οθόνης.
• Ο χρόνος έναρξης εφαρμογής έχει μειωθεί.
• Ορισμένες αναμειγνύσεις συντομεύσεων πληκτρολογίου έχουν επιλυθεί αναθέτοντας νέες συντομεύσεις στην Επεξεργασία - & gt; Αντιγράψτε μεθόδους.
• Το TShark υποστηρίζει πλέον το χρώμα χρησιμοποιώντας την επιλογή --color.
• Ο χειριστής φίλτρου εμφάνισης "αντιστοιχιών" είναι τώρα ανύπαρκτος.
• Οι προτιμήσεις έκφρασης (κουμπιού) έχουν μετατραπεί σε UAT. Αυτό θέτει τις εκφράσεις της οθόνης στο δικό τους αρχείο. Το Wireshark εξακολουθεί να υποστηρίζει αρχεία προτιμήσεων που περιέχουν τις παλιές προτιμήσεις, αλλά νέα αρχεία προτιμήσεων θα γράφονται χωρίς τα παλιά πεδία.
• Οι αριθμοί ιδιωτικών επιχειρήσεων SMI διαβάζονται τώρα από το αρχείο ρυθμίσεων "enterprises.tsv".
• Ο διαχωριστής QUIC μετονομάστηκε σε Google QUIC (quic - & gt; gquic).
• Ο επιλεγμένος αριθμός πακέτου μπορεί πλέον να εμφανίζεται στη γραμμή κατάστασης ενεργοποιώντας τις Προτιμήσεις - & gt; Εμφάνιση - & gt; Διάταξη - & gt; Εμφάνιση του επιλεγμένου αριθμού πακέτων.
• Ο χρόνος φόρτωσης αρχείου στη γραμμή κατάστασης είναι τώρα απενεργοποιημένος από προεπιλογή και μπορεί να ενεργοποιηθεί στις Προτιμήσεις - & gt; Εμφάνιση - & gt; Διάταξη - & gt; Εμφάνιση χρόνου φόρτωσης αρχείου.
• Η υποστήριξη για τον κωδικοποιητή G.729A του προγράμματος αναπαραγωγής RTP προστίθεται τώρα μέσω της βιβλιοθήκης bcg729.
• Προστέθηκε υποστήριξη για χρονική σήμανση υλικού πακέτων.
• Βελτιωμένη υποστήριξη NetMon .cap με σχόλια, εντοπισμό συμβάντων, φίλτρο δικτύου, τύπους πληροφοριών δικτύου και ορισμένους τύπους εξαγόμενων μηνυμάτων Αναλυτή.
• Ο φάκελος προσωπικών προσθηκών στο Linux / Unix είναι τώρα ~ / .local / lib / wireshark / plugins.
• Το TShark μπορεί να εκτυπώσει γραφήματα ροής χρησιμοποιώντας τη ροή -z ...
• Ο Capinfos εκτυπώνει τώρα SHA256 hashes επιπλέον των RIPEMD160 και SHA1. Έχει αφαιρεθεί η έξοδος MD5.
• Ο επεξεργαστής πακέτων έχει αφαιρεθεί. (Αυτό ήταν μόνο πειραματικό χαρακτηριστικό GTK +.)
• Υποστήριξη BBC micro: bit Bluetooth profile
• Το βήμα εγκατάστασης του Linux και UNIX για το Wireshark θα εγκαταστήσει τώρα τις κεφαλίδες που απαιτούνται για τη δημιουργία plugins. Ένα αρχείο pkg-config παρέχεται για να βοηθήσει με αυτό (βλ. "Doc / plugins.example" για λεπτομέρειες). Σημειώστε ότι πρέπει να ξανακτίσετε όλα τα πρόσθετα μεταξύ μικρών εκδόσεων (X.Y).
• Οι εγκαταστάτες και τα πακέτα των Windows κυκλοφορούν τώρα με Qt 5.9.4.
• Ο δίσκος γενικών δεδομένων μπορεί τώρα να αποσυμπιέσει τα συμπιεσμένα δεδομένα zlib.
• Τα στατιστικά DNS υποστηρίζουν τώρα στατιστικά στοιχεία επιπέδου υπηρεσιών.
• Φίλτρα DNS για αναμετάδοση και ανεπιθύμητες απαντήσεις έχουν προστεθεί.
• Το γράφημα ρεύματος TCP "tcptrace" εμφανίζει τώρα διπλότυπες διαφημίσεις ACKS και μηδενικού παραθύρου.
• Ο χειριστής συνδρομής υποστηρίζει τώρα σειρές, επιτρέποντας την εμφάνιση φίλτρων εμφάνισης όπως tcp.port στο {4430..4434}. Για λεπτομέρειες, ανατρέξτε στον Οδηγό χρήσης, κεφάλαιο Κλάση εμφάνισης φίλτρου εμφάνισης κτιρίων.
• Υποστήριξη νέου πρωτοκόλλου:
• Πρωτόκολλο Core του Artemis ActiveMQ, AMT (αυτόματη σήραγγα Multicast Tunneling), AVSP (πρωτόκολλο συγκεκριμένου προμηθευτή Arista), Bluetooth Mesh, ετικέτες Broadcom (πλαίσια διαχείρισης διαύλων Broadcom Ethernet), CAN-ETH, διακομιστής κωδικών CVS, Excentis DOCSIS31 XRA header, F1 Πρωτόκολλο Εφαρμογής, F5ethtrailer, FP Mux, GRPC (gRPC), IEEE 1905.1a, IEEE 802.11ax (Υψηλής Απόδοσης WLAN (HEW)), IEEE 802.15.9 IEEE Συνιστώμενη Πρακτική για Μεταφορά Δεδομένων, (UDP), Πρωτόκολλο Διεπαφής Πλατφόρμας Εφαρμογής Δικτύου (NFAPI), Πρωτόκολλο Ελέγχου Ραδιοζεύξεων Ραδιοφώνου, Πρωτόκολλο Ραδιοφώνου Ραδιοφώνου Νέου Ραδιοφώνου, NR (5G) πρωτόκολλο MAC, πρωτόκολλο NXP 802.15.4 Sniffer, ασφάλεια αντικειμένων για περιορισμένα περιβάλλοντα (OSCORE), PFCP (πρωτόκολλο ελέγχου προώθησης πακέτων), Protobuf (Ρυθμιστικά πρωτοκόλλου), QUIC (IETF), RFC 4108 είναι τα πακέτα, το πρωτόκολλο πολλαπλών συνδέσεων, το πρωτόκολλο παρακολούθησης SolarEdge, το πρωτόκολλο Steam In-Home Discovery Protocol, το Tibia, το TWAMP και το OWAMP, το πρωτόκολλο παροχής συσκευών Wi-Fi και το πρωτόκολλο Wi-SUN FAN
• Ενημερωμένη υποστήριξη πρωτοκόλλου:
• Έχουν ενημερωθεί πάρα πολλά πρωτόκολλα για να εμφανιστούν εδώ.
• Νέα και επικαιροποιημένη υποστήριξη αρχείων καταγραφής:
• Παρακολούθηση δικτύου Microsoft
• Υποστήριξη νέων και επικαιροποιημένων διεπαφών λήψης:
• LoRaTap

Τι νέο υπάρχει στην έκδοση:

• Επιδιορθώθηκαν τα ακόλουθα σφάλματα:
• wnpa-sec-2018-01: Πολλοί δίσκοι θα μπορούσαν να καταρρεύσουν. (Bug 14253) CVE-2018-5336
• wnpa-sec-2018-03: Ο αναλυτής αρχείων IxVeriWave θα μπορούσε να διακοπεί. (Bug 14297) CVE-2018-5334
• wnpa-sec-2018-04: Ο διαχωριστής WCP θα μπορούσε να καταρρεύσει. (Bug 14251) CVE-2018-5335
• Πριν από αυτή την έκδοση το dumpcap ενεργοποίησε τον μεταγλωττιστή BPF JIT του πυρήνα του Linux μέσω του sysctl net.core.bpf_jit_enable. Αυτό θα μπορούσε να κάνει τα συστήματα πιο ευάλωτα στην παραλλαγή Specter 1 (CVE-2017-5753) και αυτή η λειτουργία έχει αφαιρεθεί (Bug 14313).
• Ορισμένες ανακατεύσεις συντομεύσεων πληκτρολογίου έχουν επιλυθεί αναθέτοντας νέες συντομεύσεις στην Επεξεργασία - & gt; Αντιγράψτε μεθόδους.
• Οι απομακρυσμένες διεπαφές δεν αποθηκεύονται. (Bug 8557)
• Πρόσθετη ομαδοποίηση στο παράθυρο "Πληροφορίες εμπειρογνωμόνων". (Bug 11753)
• Η πρώτη εκκίνηση με το μη κενό φάκελο extcap μετά την εγκατάσταση ή την επανεκκίνηση κρέμεται από την "προετοιμασία των ακροατών". (Bug 12845)
• Δεν είναι δυνατή η απόκρυψη κατηγοριών εμπειρογνωμόνων στις πληροφορίες εμπειρογνωμόνων. (Σφάλμα 13831)
• Το παράθυρο πληροφοριών εμπειρογνωμόνων θα πρέπει να έχει επιλογές "Σύμπτυξη όλων" / "Άνοιγμα όλων". (Σφάλμα 13842)
• Το απόσπασμα στατιστικών στοιχείων SIP δεν λειτουργεί. (Bug 13942)
• Χρόνος απόκρισης υπηρεσίας - Το παράθυρο διαλόγου SCSI διακόπτεται. (Bug 14144)
• Wireshark & ​​amp; Tshark 2.4.2 χωματερές με σφάλμα κατάτμησης. (Σφάλμα 14194)
• Απομακρυσμένη λήψη SSH μη ευέλικτη λειτουργία. (Bug 14237)
• Η ψευδοεφαρμογή SOCKS εμφανίζει λανθασμένη τιμή έκδοσης. (Σφάλμα 14262)
• Μόνο η πρώτη μεταβλητή της λίστας αναλύεται στο μήνυμα αίτησης ελέγχου NTP. (Σφάλμα 14268)
• Η αποκοπή πεδίου NTP Authenticator αποτυγχάνει εάν χρησιμοποιείται επένδυση. (Σφάλμα 14269)
• Πρόβλημα δίσκου BSSAP πακέτων - μήνυμα BSSAP_UPLINK_TUNNEL_REQUEST. (Σφάλμα 14289)
• "[Σφάλμα πακέτου]" για το πρωτόκολλο IP (Mobile IP). (Σφάλμα 14292)
• Υπάρχει πιθανή υποροή buffer στη λειτουργία File_read_line στο αρχείο epan / wslua / wslua_file.c. (Σφάλμα 14295)
• Η αποθήκευση ενός προσωρινού αρχείου καταγραφής μπορεί να μην έχει ως αποτέλεσμα την κατάργηση του προσωρινού αρχείου. (Σφάλμα 14298)
• Ενημερωμένη υποστήριξη πρωτοκόλλου:
• Bluetooth
• BSSAP
• BT ATT
• BT HCI
• BT SMP
• MIP
• NTP
• SCTP
• SOCKS
• UDS
• WCP
• Νέα και επικαιροποιημένη υποστήριξη αρχείων καταγραφής:
• Ixia IxVeriWave

Τι νέο υπάρχει στην έκδοση 2.4.1:

• Επιδιορθώθηκαν τα ακόλουθα σφάλματα:
• wnpa-sec-2017-38
• Απεριόριστος βρόχος MSDP (Bug 13933)
• wnpa-sec-2017-39
• Υπέρβαση buffer Profinet I / O (Bug 13847)
• wnpa-sec-2017-40
• Συντριβή κατακερματισμού Modbus (Bug 13925)
• wnpa-sec-2017-41
• Υπέρβαση buffer buffer του IrCOMM (Bug 13929)
• Λανθασμένη παρουσίαση του φίλτρου Ascend-Data-Filter (χαρακτηριστικό RADIUS 242). (Σφάλμα 11630)
• Μπερδεμένη συντόμευση πληκτρολογίου "Εφαρμογή φίλτρου εμφάνισης". (Σφάλμα 12450)
• Το Wireshark σβήνει κατά την εκκίνηση εάν χρειάζεται να εμφανίσει ένα διάλογο νωρίς στη διαδικασία εκκίνησης. (Bug 13275)
• Λεξικό RADIUS: Ο BEGIN-VENDOR δεν υποστηρίζει τη μορφή = Extended-Vendor-Specific- *. (Bug 13745)
• Το Dumpcap στις μηχανές big-endian καταγράφει διεφθαρμένα, μη αναγνώσιμα Enhanced Packet Blocks. (Σφάλμα 13802)
• Υποστήριξη γραμμής εργαλείων διασύνδεσης για Windows. (Σφάλμα 13833)
• Το Wireshark θα πρέπει να συμπεριφέρεται καλύτερα σε οθόνες υψηλής ανάλυσης στα Windows. (Σφάλμα 13877)
• Το αρχείο Udpdump.pod λείπει από την κατασκευή. (Bug 13903)
• Σφάλμα μορφοποίησης του προγράμματος αναπαραγωγής RTP. (Bug 13906)
• Διαχωριστής πρωτοκόλλου VNC: Ενημερώσεις Framebuffer. (Bug 13910)
• DNS LOC Τα RR με γεωγραφικό μήκος ή γεωγραφικό πλάτος εκτός περιοχής δεν εμφανίζονται ως σφάλματα. (Bug 13914)
• Ορισμός εμφάνισης οντοτήτων DIS Dissector Εμφανίζεται σε λάθος θέση. (Bug 13917)
• Win64 CMake σφάλμα - (CYGWIN_INSTALL_PATH επαναπροσδιορισμός) προκαλώντας πακέτα που λείπουν όταν χρησιμοποιείτε CMake 3.9.0. (Bug 13922)
• Οι εγγραφές APL αναλύθηκαν λανθασμένα για προθέματα IPv4. (Bug 13923)

Το παράθυρο
• File & gt; Merge δεν εμφανίζει όλες τις επιλογές. Η αλλαγή μεγέθους δεν βοηθάει. (Bug 13924)
• Η ανάλυση TCAP SRT δεν αντιστοιχεί σωστά Το TCAP αρχίζει και τελειώνει. (Bug 13926)
• Σφάλμα στο MKA Κατανεμημένο DISK σύνολο παραμέτρων SAK. (Bug 13927)
• E.212: Ελέγξτε το μήκος πριν δοκιμάσετε 3-ψήφιο MNC. (Bug 13935)
• mpeg_descriptor: AC3 Σύστημα Α: Μήκος περιγραφικού λόγου σεβασμού. (Bug 13939)
• Σύμπτυξη στο Wireshark με τη χρήση του Dumper: dump () από τη Lua. (Bug 13944)
• Το MRCPv2 δεν αποκωδικοποιήθηκε σωστά. (Bug 13952)
• Η επαλήθευση του αθροίσματος ελέγχου UDP δεν λειτουργεί για το άθροισμα ελέγχου 0x0000. (Bug 13955)
• Ο τύπος OSPF v3 LSA δεν έχει καλά αναλυθεί. (Bug 13979)
• GTPv2 - ζήτημα αποκωδικοποίησης για αναγνωριστικό ροής πακέτων (τύπος 123). (Bug 13987)
• Το TRANSUM δεν υπολογίζει τα στοιχεία RTE για το DCE-RPC όπου ο τύπος πακέτου αιτήματος είναι μηδέν. (Bug 13988)
• Τα πεδία BTLE Hop και SCA δεν αναλύθηκαν σωστά στο BLE CONNECT_REQ. (Bug 13990)
• [oss-fuzz] BGP memleak: ASAN: 276 bytes διαρρεύσαν σε 5 κατανομές. (Bug 13995)
• Ορισμένα πεδία Infiniband Connect Req δεν αποκωδικοποιούνται σωστά. (Bug 13997)
• Το bit GTP: gtp.ext_comm_flags_II_pmtsmi δεν αποκωδικοποιήθηκε σωστά. (Bug 14001)
• InfiniBand: sIP και dIP μέσα στο IP CM Τα ιδιωτικά δεδομένα αποκωδικοποιούνται με λάθος σειρά. (Σφάλμα 14002)
• 802.11 wlan.ft.subelem.r0kh_id πρέπει να είναι ακολουθία bytes. (Σφάλμα 14004)
• USB capture: Μη αναγνωρισμένη μορφή libpcap ή μη δεδομένα libpcap. (Bug 14006)
• Ο δείκτης κεφαλίδας SQ στην κάψουλα απόκρισης NVMoF αποκωδικοποιείται με λάθος endian. (Σφάλμα 14008)
• Ενημερωμένη υποστήριξη πρωτοκόλλου:
• BGP, BT LE, DIS, DNS, E.212, EPL, GTP, GTPv2, IEEE 802.11, InfiniBand, IPv4, IrCOMM, MKA, Modbus, MPEG Περιγραφέας, MRCPv2, MSDP, , pcapng MIME, PMIPv6, Profinet I / O, RADIUS, SML, TCAP, TRANSUM, UA3G, UDP, VNC και ZigBee

Τι νέο υπάρχει στην έκδοση 2.2.8:

• Διορθώσεις σφαλμάτων:
• Επιδιορθώθηκαν τα ακόλουθα τρωτά σημεία:
• Απεριόριστος βρόχος WBMXL διαχωριστή (Bug 13477, Bug 13796) CVE-2017-7702, CVE-2017-11410
• Απελευθέρωση μνήμης openSAFETY (Bug 13649, Bug 13755) CVE-2017-9350, CVE-2017-11411
• Συρρίκνωση AMQP. (Bug 13780) CVE-2017-11408
• Συντριβή του MES. (Bug 13792) CVE-2017-11407
• Άπειρος βρόχος DOCSIS. (Bug 13797) CVE-2017-11406
• Επιδιορθώθηκαν τα ακόλουθα σφάλματα:
• Ο δίσκος Y.1711 αντιστρέφει τη σειρά τύπου ελαττωμάτων. (Bug 8292)
• Η λίστα πακέτων συνεχίζει να μετακινείται προς το επιλεγμένο πακέτο ενώ τα ονόματα επιλύονται. (Bug 12074)
• [REGRESSION] Η εξαγωγή αντικειμένων δεν εμφανίζει αρχεία από τη λήψη SMB2. (Bug 13214)
• Το φίλτρο LTE RRC: lte-rrc.q_RxLevMin αποτυγχάνει στις αρνητικές τιμές. (Bug 13481)
• Εξάπτερο που εμφανίζεται ξανά σε αναλογική γραμματοσειρά. (Σφάλμα 13638)
• Οπισθοδρόμηση σε χειρισμούς θραυσμάτων SCCP. (Bug 13651)
• Το TCAP SRT αντιστοιχεί εσφαλμένα σε TC_BEGIN και TC_END. (Bug 13739)
• Ο αναλυτής για το WSMP (IEEE 1609.3) δεν είναι τρέχων. (Bug 13766)
• RANAP: πιθανό πρόβλημα στο ευρετικό κώδικα. (Bug 13770)
• [oss-fuzz] UBSAN: ο εκθέτης μετατόπισης 35 είναι υπερβολικά μεγάλος για τον τύπο int 32-bit στο πακέτο-btrfcomm.c: 314: 37. (Bug 13783)
• RANAP: ψευδώς θετικά στον ευρετικό αλγόριθμο. (Bug 13791)
• Η αυτόματη ανάλυση ονομάτων δεν αποθηκεύτηκε στο PCAP-NG NRB. (Bug 13798)
• Ο διαχωριστής DAAP dissect_daap_one_tag στοίβα ανακύκλωσης έχει εξαντληθεί. (Bug 13799)
• Ακατάλληλη αποκωδικοποίηση πακέτων DCERPC PNIO πακέτων, χειρισμός εξαιρέσεων μη έγκυρη αναφορά poionter. (Σφάλμα 13811)
• Φαίνεται ότι το SPVID αποκωδικοποιήθηκε από λάθος πεδίο. (Σφάλμα 13821)
• README.dissectors: Προσθέστε σημειώσεις σχετικά με προκαθορισμένες δομές συμβολοσειρών που δεν είναι διαθέσιμες στους συγγραφείς plugin. (Σφάλμα 13828)
• Στατιστικά στοιχεία & gt; Μήκος πακέτων δεν εμφανίζουν λεπτομέρειες για το 5120 ή μεγαλύτερο. (Σφάλμα 13844)
• cmake / modules / FindZLIB.cmake δεν βρίσκει inflatePrime. (Σφάλμα 13850)
• BGP: εσφαλμένη αποκωδικοποίηση ΚΟΙΝΟΤΗΤΩΝ των οποίων το μήκος είναι μεγαλύτερο από 255. (Σφάλμα 13872)
• Ενημερωμένη υποστήριξη πρωτοκόλλου:
• AMQP, BGP, BSSMAP, BT RFCOMM, DAAP, DOCSIS, E.212, FDDI, GSM A GM, GSM BSSMAP, IEEE 802.11, IP, ISIS LSP, LTE RRC, MQ, OpenSafety, OSPF, PROFINET IO, , SCCP, SGSAP, SMB2, TCAP, TCP, UMTS FP, UMTS RLC, WBXML, WSMP και Y.1711
• Νέα και επικαιροποιημένη υποστήριξη αρχείων καταγραφής:
• pcap pcap-ng

Τι νέο υπάρχει στην έκδοση 2.2.6:

• T30 FCF αποκωδικοποιεί byte τις DTC, CIG και NCS. (Bug 1918)
• Το Wireshark δίνει σφάλμα αποκωδικοποίησης κατά τη διάρθρωση μηνυμάτων rnsap (επανασύνδεση SCCP). (Bug 3360)
• Προστέθηκαν οι τρόποι ασφαλείας IEEE 802.15.4-2003 AES-CCM (πακέτο-ieee802154). (Bug 4912)
• Το φορτίο σε 2 μηνύματα SCCP DT1 στο ίδιο πλαίσιο δεν υποδιαιρείται. (Σφάλμα 11130)
• IEEE 802.15.4: μια περιοχή φορτίου IEs του Payload αναλύεται δύο φορές. (Σφάλμα 13068)
• Qt UI: Η συντριβή του Wireshark κατά τη διαγραφή της συμβολοσειράς γραφικών IO ενώ βρίσκεται σε κατάσταση επεξεργασίας. (Bug 13234)
• Σφάλμα κατά την έξοδο λόγω μη έγκυρης κατάστασης ακολουθίας δεδομένων πλαισίου. (Bug 13433)
• Προσπελάστε την πρόσβαση χρησιμοποιώντας τον διαχωριστή Lua. (Bug 13457)
• Κάποια bytes αγνοούνται σε κάθε πακέτο στο ίχνος πακέτων NetScaler όταν τα vmnames περιλαμβάνονται στις κεφαλίδες πακέτων. (Bug 13459)
• Ροή VOIP RTP Το κουμπί Αντίστροφη δεν λειτουργεί. (Bug 13462)
• Διαχωριστής Lua: ProtoField int & amp; 42; δεν επιτρέπουν FT_HEX ή FT_OCT, συντριβή όταν έχει οριστεί σε FT_HEX_DEC ή FT_DEC_HEX. (Bug 13484)
• Η εντολή GIOP LocateRequest v1.0 υποδηλώνεται εσφαλμένα ως "δυσλειτουργία". (Bug 13488)
• Σφάλμα στο ZigBee - Ειδοποίηση αλλαγής κατάστασης ζώνης. (Bug 13493)
• Εξαίρεση πακέτων στο πακέτο-ua3g και ατελείς χορδές στο πακέτο-noe. (Bug 13502)
• Λάθος ανίχνευση δυνατοτήτων BGP. (Bug 13521)
• Οι ετικέτες στηλών στατιστικών τελικών σημείων φαίνονται εσφαλμένες. (Bug 13526)
• Παράξενη αυτόματη μεταπήδηση σε λεπτομέρειες πακέτου για ένα συγκεκριμένο πακέτο απόκρισης DNS. (Bug 13533)
• Όταν μια προεπιλογή Lua ή bool αλλάζει μέσω του μενού περιβάλλοντος, δεν απαιτείται κλήση prefs_changed με το Qt Wireshark. (Bug 13536)
• Ο γράφος IO επιλέγει λάθος πακέτο ή εμφανίζει το μήνυμα "Ο αριθμός πακέτου x δεν εμφανίζεται". (Bug 13537)
• τελικά σημεία του tshark, το ip αγνοεί το προαιρετικό φίλτρο. (Bug 13538)
• SSL: Ο τύπος Handshake στη στήλη Πληροφορίες δεν διαχωρίζεται πάντοτε με κόμμα. (Bug 13539)
• libfuzzer: Το PEEKREMOTE bug εντοπισμού. (Bug 13544)
• libfuzzer: bug πακέτουBB (packetbb.msg.addr.valuecustom). (Bug 13545)
• libfuzzer: Σφάλμα διαχωριστή WSP (wsp.header.x_wap_tod). (Bug 13546)
• libfuzzer: Σφάλμα αναστολέα MIH. (Bug 13547)
• libfuzzer: Σφάλμα διαχωριστή DNS. (Bug 13548)
• libfuzzer: Σφάλμα διαχωριστή WLCCP. (Bug 13549)
• libfuzzer: Σφάλμα διαχωριστή TAPA. (Bug 13553)
• libfuzzer: σφάλμα διάσπασης. (Bug 13554)
• libfuzzer: bug bug dissector. (Bug 13555)
• Παράνομη ανασυγκρότηση πακέτων SMS GSM. (Bug 13572)
• Το SSH Dissector χρησιμοποιεί λανθασμένο μήκος για το πεδίο πρωτοκόλλου (ssh.protocol). (Bug 13574)
• Παραμορφωμένο πακέτο NBAP για σύντομο αναγνωριστικό σύνδεσης. (Bug 13577)
• libfuzzer: Σφάλμα διαχωριστή WSP (wsp.header.x_up_1.x_up_proxy_tod). (Bug 13579)
• libfuzzer: bug assex dissector (asterix.021_230_RA). (Bug 13580)
• Ο αναλυτής RTPproxy προσθέτει πολλές γραμμές στη στήλη πληροφοριών. (Bug 13582)
• Ενημερωμένη υποστήριξη πρωτοκόλλου:
• ASTERIX, BGP, BSSGP, BT AVRCP, BT HCI_CMD, BT HFP, BT PBAP, DNS, DOF, EAPOL-MKA, GIOP, GSM SMS, HTTP, ICMP, IEEE 802.11, IEEE 802.15.4, IMAP, ISIS LSP , iSNS, LAPSat, MIH, MySQL, NBAP, NBIFOM, PacketBB, PEEKREMOTE, RPCoRDMA, RTPproxy, SCCP, SIGCOMP, SLSK, SSH, SSL, T.30, TAPA, WACCP, WSPCP, ZSPBEE ZCL ΔΛΠ
• Νέα και επικαιροποιημένη υποστήριξη αρχείων καταγραφής:
• NetScaler και pcapng

Τι νέο υπάρχει στην έκδοση 2.2.5:

• Διορθώσεις σφαλμάτων:
• Επιδιορθώθηκαν τα ακόλουθα τρωτά σημεία:
• wnpa-sec-2017-03
• Συντριβή LDSS κατάταξης (Bug 13346)
• wnpa-sec-2017-04
• Απεριόριστος βρόχος του διαχωριστή RTMTP (Bug 13347)
• wnpa-sec-2017-05
• Απεριόριστος βρόχος διαχωριστικού WSP (Bug 13348)
• wnpa-sec-2017-06
• STANAG 4607 άπειρος βρόχος αναλύσεων αρχείων (Bug 13416)
• wnpa-sec-2017-07
• Ανεξάρτητος βρόχος ανίχνευσης αρχείων NetScaler (Bug 13429)
• wnpa-sec-2017-08
• Συντριβή συντομεύσεων αρχείων NetScaler (Bug 13430)
• wnpa-sec-2017-09
• Συντριβή συντομεύσεων αρχείων K12 (Bug 13431)
• wnpa-sec-2017-10
• Απεριόριστος βρόχος του διαχωριστικού IAX2 (Bug 13432)
• wnpa-sec-2017-11
• Λογισμικό ανίχνευσης αρχείων NetScaler απεριόριστο βρόχο (Bug 12083)
• Οι εγκαταστάτες παραθύρων 32-bit και 64-bit ενδέχεται να έχουν υποστεί ελαττωματικό ελάττωμα DLL.
• Επιδιορθώθηκαν τα ακόλουθα σφάλματα:
• Η εμφάνιση του πλαισίου κειμένου φίλτρου χάνει την εστίαση κατά τη διάρκεια ζωντανής λήψης. (Bug 11890)
• Το Wireshark σβήνει κατά την αποθήκευση των πλακετών, το άνοιγμα των πλακετών και την εξαγωγή συγκεκριμένων πακέτων. (Bug 12036)
• tshark παγώνει στο FreeBSD αν υπάρχει androiddump. (Bug 13104)
• Χαρακτήρες UTF-8 στον τίτλο της στήλης λίστας πακέτων. (Bug 13342)
• Η πρόσφατη λίστα αρχείων καταγραφής πρέπει να εμφανίζεται αμέσως κατά την εκκίνηση. (Bug 13352)
• editcap segfault εάν ένα μήκος πακέτου είναι μικρότερο από την παράμετρο ignore bytes. (Bug 13378)
• dftest segfault με αυτοματοποιημένη δημιουργία 2.2.5. (Bug 13387)
• UMTS MAC Dissector εμφανίζει το μέγεθος του πακέτου για το ωφέλιμο φορτίο BCCH. (Bug 13392)
• VS2010 win32 编译 失败. (Σφάλμα 13398)
• Το EAP AKA δεν αποκωδικοποιείται σωστά. (Σφάλμα 13411)
• Το Dumpcap διακόπτεται κατά τη διάρκεια της ρύθμισης rpcap. (Σφάλμα 13418)
• Σφάλμα κατά το κλείσιμο του αρχείου καταγραφής SNMP αν υπάρχουν διαπιστευτήρια snmp. (Σφάλμα 13420)
• Τύπος PDU του μηνύματος GPRS-NS εμφανίζεται σε οκταδικό αντί δεκαεξαδικό. (Σφάλμα 13428)
• Ενημερωμένη υποστήριξη πρωτοκόλλου:

GPRS-NS, GTPv2, IAX2, IEEE 802.11, LDSS, MS-WSP, OpcUa, ROHC, RTMTP, SNMP, STANAG 4607, T.38 και UMTS FP
• Νέα και επικαιροποιημένη υποστήριξη αρχείων καταγραφής:
• K12 και NetScaler

Τι νέο υπάρχει στην έκδοση 2.2.4:

• Διορθώσεις σφαλμάτων:
• Επιδιορθώθηκαν τα ακόλουθα τρωτά σημεία:
• Ο διαχωριστής ASTERIX μπορεί να βρεθεί σε έναν άπειρο βρόχο. (Bug 13344)
• Ο διαχωριστής DHCPv6 μπορεί να μεταφερθεί σε μεγάλο βρόχο. (Bug 13345)
• Επιδιορθώθηκαν τα ακόλουθα σφάλματα:
• Επανασυναρμολόγηση TCP: Το tcp.reassembled_in δεν έχει οριστεί στο πρώτο πακέτο. (Bug 3264)
• Διπλές υποδείξεις διεπαφών κατά την ανανέωση. (Bug 11553)
• Το όνομα ζώνης ώρας πρέπει να μετατραπεί σε UTF-8 στα Windows. (Bug 11785)
• Σφάλμα στις γρήγορες αλλαγές τοπικής διεπαφής. (Σφάλμα 12263)
• Ευθυγραμμίστε τις στήλες στην έξοδο του tshark. (Σφάλμα 12502)
• Εμφάνιση πεδίων ποσοστού δεδομένων για τιμές VHT μη έγκυρες με διαμόρφωση BCC. (Σφάλμα 12859)
• plugin_if_get_ws_info προκαλεί παραβίαση πρόσβασης εάν καλείται κατά τη διάρκεια επανελέγχου. (Σφάλμα 12973)
• Ο δίσκος BDAT SMTP δεν επιστρέφει στον κώδικα εντολών μετά από DATA. (Σφάλμα 13030)
• Το Wireshark δεν αναγνωρίζει τα αρχεία καταγραφής Etherwatch V6 DBS Etherwatch. (Bug 13093)
• Σφάλμα χρόνου εκτέλεσης κατά την προσπάθεια συγχώνευσης αρχείων .pcap (σφάλματα Wireshark). (Bug 13175)
• Το μέγεθος BPDU του BPDU BPPU δεν αναφέρει το μέγεθος της κεφαλίδας, αλλά όλα τα δεδομένα κάτω και το μέγεθος κεφαλίδας του σε UI. (Bug 13188)
• Αντίγραφα αλληλουχίας ελέγχου In-line UDP στο 6LoWPAN IPHC αντικαθίστανται. (Bug 13233)
• Μη προεπιλεγμένο memcmp σε δεδομένα στο daintree-sna.c. (Σφάλμα 13246)
• Κατάρρευση όταν τεμαχίζεται το πρωτόκολλο WDBRPC Version 2 με ενεργοποιημένους τους αριθμούς προγράμματος Dissect. (Σφάλμα 13266)
• Ο κατάλογος περιεχομένων / πόρων / bin δεν περιλαμβάνεται στη δέσμη εφαρμογών μετά την εγκατάσταση. (Bug 13270)
• Οπισθοδρόμηση: Το IEEE17221 (AVDECC) αποκωδικοποιείται ως IEEE1722 (AVB Transport Protocol). (Bug 13274)
• Δεν είναι δυνατή η αποκωδικοποίηση των πακέτων που έχουν καταγραφεί με το Encapsulating Encryption OpenBSD enc (4). (Bug 13279)
• Οι σημαίες UDLD βρίσκονται στο άλλο άκρο της οκτάδας. (Bug 13280)
• Ο διαχωριστής MS-WSP δεν λειτουργεί πλέον από τότε που δεσμεύτηκε 8c2fa5b5cf789e6d0d19cd0dd34479d0203d177a. (Bug 13299)
• Η συμβολοσειρά TBCD αποκωδικοποιήθηκε λανθασμένα στο μήνυμα MAP ATI. (Bug 13316)
• Φιλτράρισμα τεκμηρίωσης: Ο τελεστής (~) δεν τεκμηριώνεται. (Bug 13320)
• Η ακολουθία ροής VoIP προκαλεί διακοπή λειτουργίας. (Bug 13329)
• Ενημερωμένη υποστήριξη πρωτοκόλλου:
• 6LoWPAN, DVB-CI, ENC, GSM MAP, IEEE 1722, IEEE 1722.1, ISAKMP, MS-WSP,
• Νέα και επικαιροποιημένη υποστήριξη αρχείων καταγραφής:
• Daintree SNA και DBS Etherwatch

Τι νέο υπάρχει στην έκδοση 2.2.3:

• Διορθώσεις σφαλμάτων:
• Επιδιορθώθηκαν τα ακόλουθα τρωτά σημεία:
• Διαγραφή αυθαίρετου αρχείου στα Windows. (Bug 13217)
• Επιδιορθώθηκαν τα ακόλουθα σφάλματα:
• Η αποθήκευση όλων των εξαγόμενων αντικειμένων (SMB / SMB2) έχει ως αποτέλεσμα τη μη φυσική μνήμη. (Bug 11133)
• Εξαγωγή αντικειμένων HTTP - Ένα αρχείο εμφανίζεται ως πολλαπλά αρχεία στο 2.0.2. (Bug 12230)
• Ακολουθήστε τα κουμπιά Ρεύμα και γραφήματα παραμένουν γκρίζα στο παράθυρο συνομιλίας. (Bug 12893)
• Λίστα Dicom των ετικετών στο στοιχείο του VR = AT δεν έχει αποκωδικοποιηθεί σωστά. (Bug 13077)
• Μορφοποιημένο πακέτο: Ενημέρωση BGP (αποσύρθηκε). (Bug 13146)
• Η εγκατάσταση αποτυγχάνει στη MacOS Sierra (σφάλμα PKInstallErrorDomain Code = 112). (Bug 13152)
• GTP: Το μήνυμα "Δημιουργία απόκρισης περιβάλλοντος PDP" εμφανίζει το χρονομετρητή απόσβεσης ως ελαττωματικό όταν περιλαμβάνεται στην απάντηση. (Bug 13153)
• Ο διαχωριστής ICMP δεν ανιχνεύει σωστά τις μάρκες χρόνου. (Bug 13161)
• RLC misdissection. (Σφάλμα 13162)
• Το Text2pcap στα Windows παράγει διεφθαρμένη έξοδο κατά τη σύνταξη του αρχείου καταγραφής στη βασική έξοδο. (Σφάλμα 13165)
• Αποφυγή HTML από εισαγωγικά σε μήνυμα σφάλματος. (Bug 13178)
• Το TShark δεν σέβεται τη ρύθμιση protocols.display_hidden_proto_items. (Σφάλμα 13192)
• Ο διαχωριστής RPC / RDMA θα πρέπει να τερματίσει όταν το πλαίσιο δεν είναι RPC-over-RDMA. (Bug 13195)
• Ορισμένα πλαίσια RPC-over-RDMA δεν αναγνωρίζονται ως RPC-over-RDMA. (Bug 13196)
• Τα πλαίσια RPC-over-RDMA με λίστες κομμάτι είναι "κακόβουλα". (Bug 13197)
• Το TShark αποτυγχάνει να μεταβιβάσει τα πλαίσια RPC-over-RDMA σε υποδιαίρεση τομέα RPC. (Bug 13198)
• Η προσθήκη ενός κλειδιού ταυτότητας DOF DPS, ενός κλειδιού συνόδου ή ενός προτύπου λειτουργίας προκαλεί τη συντριβή του Wireshark. (Bug 13209)
• Το Wireshark εμφανίζει το μήνυμα "Αίτημα πηγής βίντεο MS" σε ένα πακέτο RTCP ως "κακόβουλο". (Bug 13212)
• Ενημερωμένη υποστήριξη πρωτοκόλλου:

Τι νέο υπάρχει στην έκδοση 2.2.2:

• Διορθώσεις σφαλμάτων
• Επιδιορθώθηκαν τα ακόλουθα τρωτά σημεία:
• μακρύς βρόχος Profinet I / O. (Bug 12851)
• Η συντριβή AllJoyn. (Bug 12953)
• Σύμπτυξη του OpenFlow. (Σφάλμα 13071)
• Συντριβή DCERPC. (Bug 13072)
• άπειρος βρόχος DTN. (Bug 13097)
• Τα πακέτα των Windows PortableApps ήταν ευαίσθητα σε ελαττωματικό ελάττωμα DLL.
• Επιδιορθώθηκαν τα ακόλουθα σφάλματα:
• TCP: Nextseq λανθασμένο αν υπερβεί το TCP_MAX_UNACKED_SEGMENTS & amp; Αλήθεια. (Σφάλμα 12579)
• Το SMPP schedule_delivery_time εμφανίστηκε λάθος στο Wireshark 2.1.0. (Σφάλμα 12632)
• Η αναβάθμιση σε πιο πρόσφατη έκδοση καταργεί την εγκατάσταση του Microsoft Visual C ++ redistributable. (Σφάλμα 12712)
• dmg για το OS X δεν εγκαθιστά σελίδες man. (Σφάλμα 12746)
• Αποτυγχάνει να καταρτίσει εναντίον του Heimdal 1.5.3. (Bug 12831)
• TCP: Ο επόμενος αριθμός ακολουθίας είναι εκτός λειτουργίας κατά την αποστολή του ωφέλιμου φορτίου στο πακέτο SYN (π.χ. TFO). (Bug 12838)
• Ακολουθήστε το TCP Stream εμφανίζει δεδομένα διπλής ροής. (Bug 12855)
• Ο κινητήρας αποκοπής ισχυρίζεται ψευδώς ότι το checksum του πακέτου EIGRP είναι λανθασμένο. (Σφάλμα 12982)
• Πλαίσια IEEE 802.15.4 που παραδόθηκαν λανθασμένα στον διαχωριστή ZigBee. (Σφάλμα 12984)
• Καταγράψτε το σελιδοδείκτη φίλτρου ανενεργό στη σελίδα "Επιλογές καταγραφής". (Σφάλμα 12986)
• Ο διαχωριστής CLNP δεν αναλύει σωστά το ER NPDU. (Σφάλμα 12993)
• Συνδέσεις παγίδευσης SNMP για NON scalar OIDs. (Bug 13013)
• Αποκωδικοποίηση τύπου προστασίας BGP LS Link Type TLV (1093). (Bug 13021)
• Στήλη ταξινόμησης crash εφαρμογής για tcp.window_size_scalefactor πάνω και κάτω. (Σφάλμα 13023)
• Κλειδί προσθήκης ZigBee Green Power κατά την εκτέλεση. (Bug 13031)
• Παρεμπόδια πακέτα AMPQ για πεδία session.expected και session.confirmed. (Bug 13037)
• Το Wireshark 2.2.1 διακόπτεται όταν προσπαθείτε να συγχωνεύσετε τα αρχεία pcap. (Bug 13060)
• [IS-637A] Παράμετρος SMS - Παράμετρος επιπέδου Teleservice - & gt; Το κωδικευμένο κείμενο IA5 δεν εμφανίζεται σωστά. (Bug 13065)
• Εάν δεν εκτελέσετε διόρθωση των περιγραφικών μονάδων χαρακτηριστικών USB Audio, λείπει το πεδίο iFeature. (Bug 13085)
• Το MSISDN δεν συμπληρώνεται / αποκωδικοποιείται σε αποκωδικοποίηση JSON GTP-C. (Bug 13086)
• E212: Τα 3 ψηφία MNC αναγνωρίζονται ως 2 ψηφία όταν τελειώνουν με 0. (Bug 13092)
• Εξαίρεση με το τελευταίο άγνωστο Cisco AVP διαθέσιμο σε μήνυμα SCCRQ. (Bug 13103)
• Το TShark σταματά στο FreeBSD αν υπάρχει androiddump. (Bug 13104)
• Ο αναλυτής παραλείπει την εντολή DICOM. (Bug 13110)
• Το φιλτράρισμα UUID (FT_GUID) δεν λειτουργεί. (Bug 13121)
• Αποτυχία του ονόματος του κατασκευαστή. (Bug 13126)
• Το πακέτο-sdp.c εκχωρεί το transport_info- & gt; encoding_name από λάθος μνήμη μνήμης. (Bug 13127)
• Το όνομα τύπου φόρτου φόρτωσης για δυναμικό ωφέλιμο φορτίο είναι λάθος για τα αντίστροφα κανάλια RTP. (Bug 13132)
• Ενημερωμένη υποστήριξη πρωτοκόλλου:
• 6LoWPAN, AllJoyn, AMPQ, ANSI IS-637 A, BGP, CLNP, DCERPC, DICOM, DTN, E.212, EIGRP, ERF, IEEE 802.11, IEEE 802.15.4, , L2TP, LACP, MAC LTE, OpenFlow, Profinet I / O, RTPS, SCTP, SDP, Skype, SMPP, SNA, SNMP, SPNEGO,

Τι νέο υπάρχει στην έκδοση 2.2.1:

• Οι εγκαταστάτες των Windows φορτώνονται τώρα με το Qt 5.6. Προηγουμένως έχουν αποσταλεί με Qt 5.3.
• Επιδιορθώθηκαν τα ακόλουθα τρωτά σημεία:
• wnpa-sec-2016-56
• Ο διαχωριστής Bluetooth L2CAP θα μπορούσε να καταρρεύσει. (Bug 12825)
• wnpa-sec-2016-57
• Ο διαχωριστής NCP θα μπορούσε να καταρρεύσει. (Bug 12945)
• Επιδιορθώθηκαν τα ακόλουθα σφάλματα:
• Βέλη δεδομένων χρώματος ροής με γραφική παράσταση. (Bug 12065)
• Καταγράψτε τις ιδιότητες του αρχείου κάτω από τις στατιστικές που είναι γκρίζες μετά τη διακοπή της λήψης. (Bug 12071)
• Qt: Κρυφές στήλες που εμφανίζονται κατά τη διάρκεια ζωντανής σύλληψης. (Σφάλμα 12377)
• Δεν είναι δυνατή η αποθήκευση αλλαγών στους κανόνες χρωματισμού. (Bug 12814)
• Κακή περιγραφή για τον κωδικό σφάλματος NBSS 0x81. (Bug 12835)
• Η ζωντανή λήψη από το USBPcap αποτυγχάνει αμέσως. (Bug 12846)
• Δεν είναι δυνατή η αποκρυπτογράφηση της επισκεψιμότητας EAP-TTLS (δεν αναγνωρίζεται ως συνομιλία). (Bug 12879)
• Εξαγωγή διατομών πακέτων Η επιλογή είναι απενεργοποιημένη μετά την καταγραφή της κυκλοφορίας. (Σφάλμα 12898)
• Αποτυχία ανοίγματος αρχείου που ονομάζεται με κινέζικους ή άλλους πολλούς χαρακτήρες. (Bug 12900)

Η μορφή αρχείου κειμένου
• k12 προκαλεί σφάλματα. (Bug 12903)
• Αρχείο | Αρχείο Αρχείου | Το παράθυρο διαλόγου Λίστα αρχείων είναι κενό. (Σφάλμα 12904)
• Η αποκωδικοποίηση / εμφάνιση ενός μηνύματος INAP CONNECT δεν γίνεται σωστά για το τμήμα διεύθυνσης προορισμού. (Σφάλμα 12911)
• Πρόβλημα επέκτασης παρεμβολής TLS επέκτασης αποκοπής. (Σφάλμα 12922)
• Σφάλματα λεξικού διαμέτρου. (Σφάλμα 12927)
• Το αρχείο που ανοίγει από τη γραμμή μενού με φίλτρο στη θέση του προκαλεί σφάλμα στο Wireshark. (Σφάλμα 12929)
• Δεν ήταν δυνατή η καταγραφή του ίχνους USBPcap χρησιμοποιώντας tshark με ενσωματωμένο extcap. (Bug 12949)
• Ο διαχωριστής P1 αποτυγχάνει σε έναν ισχυρισμό TVB. (Bug 12976)
• Μπορούν να εκτελεστούν ταυτόχρονα πολλαπλές εμφανίσεις PortableApps
• Ενημερωμένη υποστήριξη πρωτοκόλλου:
• 6LowPAN, BT L2CAP, CIP, DCOM IRemUnknown, Διάμετρος, DMP, EAP, ISUP, NBT, NCP, NetFlow, SSL / TLS και U3V
• Νέα και επικαιροποιημένη υποστήριξη αρχείων καταγραφής:
• Ανόδου και K12

Τι νέο υπάρχει στην έκδοση 2.2.0:

• Διορθώσεις σφαλμάτων:
• Η αναβάθμιση σε πιο πρόσφατη έκδοση καταργεί την εγκατάσταση του Microsoft Visual C ++ redistributable. (Σφάλμα 12712)
• Τα σφάλματα εξαίρεσης δεν αναφέρθηκαν ξανά στο περιβάλλον χρήστη. (Bug 11892)
• Οι ακόλουθες λειτουργίες είναι νέες (ή έχουν ενημερωθεί σημαντικά) από την έκδοση 2.2.0rc1:
• Το "Decode As" υποστηρίζει SSL (TLS) μέσω TCP.
• Οι ακόλουθες λειτουργίες είναι νέες (ή έχουν ανανεωθεί σημαντικά) από την έκδοση 2.1.1:
• Άκυρες κανόνες χρωματισμού είναι πλέον απενεργοποιημένοι αντί να απορρίπτονται. Αυτό θα παρέχει συμβατότητα προς τα πίσω με μια αλλαγή κανόνα χρωματισμού στο Wireshark 2.2.
• Οι ακόλουθες λειτουργίες είναι νέες (ή έχουν ανανεωθεί σημαντικά) από την έκδοση 2.1.0:
• Προστέθηκε η επιλογή -d για την αποκωδικοποίηση ως υποστήριξη στο Wireshark (μιμείται τη λειτουργία TShark)
• Τα Qt UI, GTK + UI και TShark μπορούν τώρα να εξάγουν πακέτα ως JSON. Το TShark μπορεί επίσης να εξάγει πακέτα ως JSON συμβατό με το Elasticsearch.
• Ο διαμεσολαβητής Qt υποστηρίζει πλέον τις σημαίες -j, -J και -l. Η σημαία -m είναι τώρα απόρριψη.
• Τα παράθυρα συνομιλιών και τελικών σημείων ανταποκρίνονται περισσότερο κατά την προβολή μεγάλου αριθμού στοιχείων.
• Η συσκευή αναπαραγωγής RTP επιτρέπει τώρα έως και 30 λεπτά σιωπής.
• Τα byte πακέτων μπορούν πλέον να εμφανίζονται ως EBCDIC.
• Τα φορτία του Qt UI καταγράφουν ταχύτερα στα Windows.
• Προστέθηκε proto_tree_add_checksum ως API. Αυτό προσπαθεί να τυποποιήσει τον τρόπο με τον οποίο αναφέρονται τα αθροίσματα ελέγχου και τα φιλτράρονται για το * Shark. Δεν υπάρχουν πλέον ξεχωριστά πεδία φίλτρων "καλό" και "κακό", τα πρωτόκολλα έχουν τώρα ένα πεδίο "checksum.status" που καταγράφει "Καλή", "Κακή" και "Μη επαληθευμένη" (ούτε καλή ή κακή). Τα φίλτρα χρώματος που παρέχονται με το Wireshark έχουν προσαρμοστεί στα νέα ονόματα φίλτρου εμφάνισης, αλλά ενδέχεται να χρειαστεί να ενημερωθούν προσαρμοσμένα φίλτρα.
• Οι ακόλουθες λειτουργίες είναι νέες (ή έχουν ενημερωθεί σημαντικά) από την έκδοση 2.0.0:
• Η ευφυής γραμμή κύλισης βρίσκεται τώρα στα αριστερά μιας κανονικής γραμμής κύλισης και παρέχει έναν χάρτη με δυνατότητα κλικ στα κοντινά πακέτα.
• Μπορείτε τώρα να αλλάζετε μεταξύ της διατομής λήψης και μορφοποίησης αρχείου του τρέχοντος αρχείου καταγραφής μέσω του μενού Προβολή στο γραφικό περιβάλλον Qt.
• Τώρα μπορείτε να εμφανίσετε επιλεγμένα byte πακέτων ως ASCII, HTML, Εικόνα, ISO 8859-1, Raw, UTF-8, C array ή YAML.
• Μπορείτε τώρα να χρησιμοποιήσετε τις κανονικές εκφράσεις στο Find Packet και στις προηγμένες προτιμήσεις.
• Η ανάλυση ονόματος για τη δέσμευση πακέτων υποστηρίζει τώρα μόνο τις ασύγχρονες αναζητήσεις DNS. Επομένως, η προτίμηση "ταυτόχρονη επίλυση DNS" έχει καταργηθεί και είναι μη-op. Για να ενεργοποιήσετε την ανάλυση ονόματος DNS, πρέπει να υπάρχουν κάποιες εξαρτήσεις δημιουργίας (επί του παρόντος c-ares). Εάν δεν συμβαίνει αυτό, η ανάλυση ονόματος DNS θα απενεργοποιηθεί (αλλά εξακολουθούν να υπάρχουν άλλοι μηχανισμοί ανάλυσης ονόματος, όπως αρχεία κεντρικού υπολογιστή).
• Το byte κάτω από το ποντίκι στο παράθυρο πακέτων πακέτων είναι τώρα επισημαίνεται.
• Το TShark υποστηρίζει την εξαγωγή PDU μέσω της σημαίας -U.
• Οι εγκαταστάτες των Windows και OS X έρχονται τώρα με τις διεπαφές ext5 sshdump και ciscodump.
• Οι περισσότεροι διάλογοι στο UI Qt αποθηκεύουν τώρα το μέγεθος και τις θέσεις τους.
• Ο διάλογος "Συνέχιση ροής" υποστηρίζει πλέον το UTF-16.
• Το παράθυρο διαλόγου Κανόνων ACL Firewall επέστρεψε.
• Το παράθυρο διακύμανσης ροής (Ακολουθία) έχει βελτιωθεί.
• Δεν παρέχουμε πλέον πακέτα για εκδόσεις 32 bit του OS X.
• Το παράθυρο διαλόγου Λεπτομέρειες συσκευής Bluetooth έχει προστεθεί.
• Υποστήριξη αποκωδικοποίησης νέας μορφής αρχείου:
• Το Wireshark είναι σε θέση να εμφανίζει τη μορφή ορισμένων τύπων αρχείων (αντί να εμφανίζει τα περιεχόμενα αυτών των αρχείων). Αυτό είναι χρήσιμο όταν είστε περίεργοι ή σφαλμάτων, ένα αρχείο και η μορφή του. Για να ανοίξετε ένα αρχείο καταγραφής (όπως το PCAP) σε αυτή τη λειτουργία, καθορίστε τη μορφή αρχείων MIME ως μορφή αρχείου στο παράθυρο διαλόγου Άνοιγμα αρχείου.
• Υποστήριξη νέου πρωτοκόλλου:
• Apache Cassandra - CQL έκδοση 3.0, πρωτόκολλο Bachmann bluecom, Bluetooth Pseudoheader για BR / EDR, Cisco ERSPAN3 Marker, Cisco ttag, Μεταφορά τοπικής περιοχής ψηφιακών συσκευών, Distributed Object Framework, ECP), κρυπτογραφημένο FTP βασισμένο σε UDP με πολυεκπομπή, κεφαλίδα δέσμης πακέτων πυρήνα IPOS της Ericsson (IPOS), εκτεταμένο έλεγχο & amp; Διαχειριστικό πρωτόκολλο (eCMP), πρωτόκολλο FLEXRAY (λεωφορείο αυτοκινήτου), ετικέτα IEEE 802.1BR, αρχιτεκτονική Omni-Path Intel, ISO 8583-1, ISO14443, ITU-T G.7041 / Y.1303 Γενική Διαδικασία Σχηματισμού (GFP) Το πρωτόκολλο LAT (DECNET), ρυμουλκούμενα Metamako, Header Service Network για Ethernet & amp; (RTLS), το μεταφορικό δίκτυο RTI TCP (RTITCP), το SMB WAN Service, STANAG 5602 SIMPLE, Πρότυπη διεπαφή για την αξιολόγηση συνδέσμων πολλαπλών πλατφορμών (SIMPLE), USB3 Vision Protocol (USB), USBIP πρωτόκολλο, UserLog Protocol και Zigbee Protocol Clusters (Closures Lighting General Measurement & Sensing HVAC Security & amp; Ασφάλεια)
• Ενημερωμένη υποστήριξη πρωτοκόλλου:
Ο δίσκος Bluetooth OBEX (btobex) μετονομάστηκε σε Obex Dissector (obex), ο οποίος επιτρέπει τη χρήση του με το "Decode As" μέσω USB, TCP και UDP.
• Προστέθηκε προτίμηση στον διαχωριστή TCP για τον χειρισμό των πληροφοριών διαδικασίας IPFIX. Έχει απενεργοποιηθεί από προεπιλογή.
• Νέα και επικαιροποιημένη υποστήριξη αρχείων καταγραφής:
• Micropross mplog
• Σημαντικές αλλαγές API:
• Το API libwireshark έχει υποστεί μερικές σημαντικές αλλαγές:
• Οι μακροεντολές διευθύνσεων (π.χ. SET_ADDRESS) έχουν καταργηθεί. Χρησιμοποιήστε τις (μικρές) λειτουργίες των ίδιων ονομάτων αντί
• Οι λειτουργίες ανατομής "παλιού στυλ" (που δεν επιστρέφουν τον αριθμό των χρησιμοποιούμενων byte) έχουν αντικατασταθεί με όνομα με τις λειτουργίες του "νέου στυλ".
• tvb_get_string και tvb_get_stringz έχουν αντικατασταθεί με tvb_get_string_enc και tvb_get_stringz_enc αντίστοιχα.

Τι νέο υπάρχει στην έκδοση 2.0.5:

• T30 FCF αποκωδικοποιεί byte τις DTC, CIG και NCS. (Bug 1918)
• Το TShark σβήνει με την επιλογή "-z io, stat, ..." παρουσία αρνητικών σχετικών timestamps πακέτων. (Bug 9014)
• Το μέγεθος του πακέτου είναι περιορισμένο κατά τη διάρκεια της λήψης msg επαναλαμβάνεται στη στήλη Πληροφορίες. (Bug 9826)
• Η Wireshark χάνει διακοσμήσεις παραθύρων στη δεύτερη οθόνη όταν επανεκκίνηση μεγιστοποιείται χρησιμοποιώντας το GNOME. (Bug 11303)
• Δεν είναι δυνατή η εκκίνηση του GTK + του wireshark ως κανονικού χρήστη. (Σφάλμα 11400)
• Αποτυγχάνει η επανεκκίνηση της τρέχουσας καταγραφής με σφάλμα "δεν έχει επιλεγεί διεπαφή" κατά τη λήψη σε αδιέξοδη λειτουργία. (Σφάλμα 11834)
• Προσθέστε προτάσεις συμπλήρωσης πεδίου κατά την προσθήκη φίλτρου εμφάνισης ή πεδίου Y στο γράφημα IO. (Bug 11899)
• Το Wireshark Qt υποδεικνύει πάντα την τοπική ρύθμιση ως "C". (Bug 11960)
• Το Wireshark σβήνει κάθε φορά που ανοίγει στατιστικά στοιχεία - & gt; Συζητήσεις | Τελικά σημεία. (Σφάλμα 12288)
• Η εύρεση λειτουργίας στο παράθυρο των συνομιλιών δεν λειτουργεί. (Σφάλμα 12363)
• Μη έγκυρες τιμές για τα πακέτα USB SET_REQUEST. (Bug 12511)
• Η αναπτυσσόμενη λίστα εμφάνισης φίλτρου αποκρύπτει τον κέρσορα. (Bug 12520)
• Το φίλτρο για το όνομα πεδίου tcp.options.wscale.multiplier δεν μπορεί να υπερβαίνει το 255. (Bug 12525)
• Ctrl + οι συντομεύσεις που δεν σχετίζονται με κείμενο δεν λειτουργούν όταν η εστίαση είναι στο πεδίο φίλτρου εμφάνισης. (Bug 12533)
• Το παράθυρο "Κλείσιμο στατιστικών" έχει ως αποτέλεσμα μαύρη οθόνη. (Bug 12544)
• OSPF: Λανθασμένη περιγραφή του N / P-bit στο LSA της NSSA. (Σφάλμα 12555)
• Ασυμφωνία ρυθμού δεδομένων VHT. (Σφάλμα 12558)
• Σφάλμα DCE / RPC παρουσιάζει εσφαλμένο σφάλμα όταν λείπουν δεδομένα σπογγώδους στοιχείου, αλλά έχει καταγραφεί υποτομή. (Bug 12561)
• Το Wireshark σηματοδοτεί το BGP FlowSpec NLRI ως ακατάλληλο αν το μήκος NLRI είναι μεγαλύτερο από 239 byte. (Σφάλμα 12568)
• Το "Edit Resolved Name" δεν αποθηκεύεται στο τρέχον αρχείο pcapng. (Σφάλμα 12629)
• MPTCP: Το bit MP_JOIN B δεν αποκωδικοποιήθηκε σωστά. (Σφάλμα 12635)
• MPTCP MP_PRIO κεφαλίδα με το όνομα AddrID: λανθασμένο αναγνωριστικό. (Σφάλμα 12641)