ورود / عضویت

Wireshark 3.6.8 منتشر شد – نگاهی به ویژگی های آن!!

LinkedIn
Facebook
WhatsApp
Telegram
Twitter
Email
Print
 وایرشارک یک تحلیل کننده بسته آزاد و متن‌باز است که از محبوب‌ترین ابزار های تحلیل و آنالیز ترافیک و پروتکل‌های شبکه بشمار می‌آید. در نسخه ۳.۶.۸ شاهد چندین ویژگی جدید و اصلاحات مهم می باشیم.

مدیران شبکه و همچنین تحلیلگران امنیتی از وایرشارک برای تجزیه و تحلیل بسته ها و عیب‌یابی شبکه استفاده می کنند. این ابزار توسط خیلی از سازمان‎‌ها مورد استفاده قرار می‌گیرد.

نگاهی به ویژگی های جدید وایرشارک ۳.۶.۸:

در این نسخه، شاهد حذف پشتیبانی از ویندوز های ۳۲ بیتی هستیم و پس از تاریخ ۲ خرداد ۱۴۰۳، دیگر هیچ به‌روز‌رسانی برای این پلتفرم ارائه نخواهد شد.

اشکالات رفع شده در این نسخه:

وایرشارک ۳.۶.۷ ماه گذشته منتشر شد، از آن زمان به بعد چندین آسیب پذیری در این نسخه برطرف شده است، از جمله:

  • ایجاد لوپ بی نهایت در شبکه wnpa-sec-2022-06
  • TCAP ناقص به دلیل عدم منتاژ بسته ها
  • رمزگشایی ناقص رشته‌ی GPP-GPRS-Negotiated-QoS-profile3
  • HTTP2 dissector فقط اولین رکورد SSL را رمزگشایی می‌کند.
  • بهبود L2TP – تشخیص طول کوکی، کپسوله سازی UDP و موارد دیگر.
  • برش URB_isochronous در فریم های USB.
  • تکرار متن در خلاصه پارامتر ISUP/BICC
  • با اجرای rpm-setup.sh بسته‌های گم شده‌ای نشان داده می‌شوند که Centos به آن‌ها نیاز ندارد.
  • IPX/IPX RIP: کرش کردن در باز subtree
  • Qt: یک فایل یا بسته که خیلی بزرگ باشد، pcapng را خراب می کند.
  • نقص BGP dissector
  • تفسیر اشتباه فیلد cbsp.rep_period در epan/dissectors/packet-gsm_cbsp.c.
  • اعلام نادرست به دلیل عدم ماسک btatt.battery_power_state.*
  • Qt: در صوتی که طول فریم کمتر از طول کپچر باشد، اطلاعات به درستی نمایش داده نمی شود.
  • Wireshark و tshark به هنگام خواندن برخی از بسته‌ها پاسخی صادر نمی‌کنند.
ارائه بهبودها‌یی برای پشتیبانی بهتر از پروتکل‌ها:

چندین پروتکل وجود دارد که اخیراً به روز شده اند که در زیر می توانید لیست آن‌ها را مشاهده کنید:

  • BGP
  • BICC
  • BT ATT
  • CBSP
  • Couchbase
  • F5 Ethernet Trailer
  • Frame
  • GTP
  • GTP (prime)
  • IPsec
  • ISUP
  • L2TP
  • NAS-5GS
  • Protobuf
  • SCCP
  • TCP
  • TLS
ارائه بهبود‌هایی برای پشتیبانی بهتر Capture File ها

در زیر می توانید لیست فایل های کپچری که برای آن‌ها بروزرسانی ارائه شده است را مشاهده نمایید:

  • pcap
  • pcapng

به کاربرانی که از ابزار وایرشارک استفاده می‌کنند توصیه می‌شود در اسرع وقت به‌روزرسانی منتشر شده را جهت بهبود کارایی و خروجی‌ تحلیلگر، اعمال کنند.

در صورت تمایل می توانید آخرین نسخه این ابزار را، از سایت رسمی وایرشارک دانلود نمایید.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد.