אנחנו משתמשים כל הזמן בכלי Wireshark לנתח את התעבורה העוברת ברשתות העסקיות, לכן חשוב לנו לפרסם את העדכונים הרלוונטיים ביותר של כלי זה, הפעם זה תלוי Wireshark 2.4.0 שמגיע עמוס בתיקוני באגים רבים ותמיכה מוגברת בטכנולוגיות חדשות.
הדרך הקלה ביותר להתעמק בכלי זה היא המאמר Wireshark: ניתוח תעבורת הרשת שלך כאשר הפונקציות שלו מוסברות בפירוט וכיצד לומדים כיצד להתקין, אנו יכולים למצוא מגוון מאמרים בנושא אבטחת מחשבים בלוג איפה אתה מדבר על זה Wireshark.
חשוב לציין ש- Wireshark נמצא במאגרים של רוב ההפצות הנוכחיות, ומותקן גם כברירת מחדל באלה שמכוונים לאבטחת מחשב כגון קאלי לינוקס, מערכת ההפעלה Qubes, מערכת ההפעלה של קטאנה, תיבה נכנסת, מערכת תוכנת אבטחה של תוכי, בין יתר.
אודות Wireshark 2.4.0
הגרסה היציבה הזו של Wireshark שרק ראתה אתמול את האור מכוונת בעיקר לתיקון שגיאות ולשיפור התמיכה בפרוטוקולים שונים, היא פורסמה גם עבור לינוקס וגם עבור מערכות הפעלה אחרות בהן ניתן להפעיל את הכלי.
הכנו סיכום של התכונות של גרסה זו שנפרט להלן:
- תיקון של יותר מ -19 באגים
- כעת דחוסות חבילות מקור באמצעות xz במקום bzip2.
- Wireshark יכול כעת לעבור למסך מלא כדי לקבל יותר מקום לחבילות.
- TShark יכול כעת לייצא אובייקטים כמו ממשקי ה- GUI האחרים.
- כעת תוכלו לבחור את מכשיר הפלט בעת הפעלת זרמי RTP.
- כעת ניתן לאפס את פרופיל ברירת המחדל לערכי ברירת המחדל.
- ניתן לנוע קדימה ואחורה בהיסטוריית הבחירות בממשק המשתמש Qt.
- כלי ה- Extcap שופרו ונוספו פונקציות חדשות.
- תמיכה מוגברת בפרוטוקולים שונים כגון SMB2, TCP, TCAP, IEEE 802.11, IP, AMQP, LTE RRC, SCCP, BGP, BSSMAP, GSM TO GM, BT RFCOMM, DAAP, OSPF, DOCSIS, E.212, FDDI, WSMP, GSM BSSMAP, WBXML, ISIS LSP, UMTS FP, MQ, OpenSafety, SGSAP, PROFINET IO, Y.1711, RANAP ו- UMTS RLC.
- שינויים הקשורים ל- Wireshark API
אנו יכולים להוריד את גירסת Wireshark 2.4.0 מהבאים להלן קישור, ניתן למצוא את ההודעה המפורטת על גרסה חדשה זו כאן