We gebruiken de tool constant Wireshark om het verkeer dat door bedrijfsnetwerken gaat te analyseren, dus het is belangrijk voor ons om de meest relevante updates van deze tool bekend te maken, deze keer is het aan Wireshark 2.4.0 die is geladen met vele bugfixes en verbeterde ondersteuning voor nieuwe technologieën.
De gemakkelijkste manier om in deze tool te duiken, is het artikel Wireshark: analyseer uw netwerkverkeer waar de functionaliteiten in detail worden uitgelegd en het wordt geleerd om te installeren, kunnen we ook een verscheidenheid aan computerbeveiligingsartikelen vinden in het blog waar praat je hierover Wireshark.
Het is belangrijk op te merken dat Wireshark wordt aangetroffen in de opslagplaatsen van de meeste huidige distro's, en standaard ook wordt geïnstalleerd in die welke zijn gericht op computerbeveiliging, zoals Kali Linux, Qubes OS, Katana-besturingssysteem, backbox, Parrot Security OSOa.
Over Wireshark 2.4.0
Deze stabiele versie van Wireshark die gisteren net het licht zag, is vooral gericht op het corrigeren van fouten en het verbeteren van ondersteuning voor verschillende protocollen, het is uitgebracht voor zowel Linux als andere besturingssystemen waar de tool op draait.
We hebben een samenvatting gemaakt van de functies van deze versie die we hieronder vermelden:
- Correctie van meer dan 19 bugs
- Bronpakketten worden nu gecomprimeerd met xz in plaats van bzip2.
- Wireshark kan nu op volledig scherm worden weergegeven om meer ruimte voor pakketten te hebben.
- TShark kan nu objecten exporteren zoals de andere GUI-interfaces.
- Nu kunt u het uitvoerapparaat kiezen bij het afspelen van RTP-streams.
- Het standaardprofiel kan nu worden gereset naar de standaardwaarden.
- U kunt heen en weer gaan in de selectiegeschiedenis in de Qt-gebruikersinterface.
- De hulpprogramma's van Extcap zijn verbeterd en er zijn nieuwe functionaliteiten toegevoegd.
- Verhoogde ondersteuning voor verschillende protocollen zoals SMB2, TCP, TCAP, IEEE 802.11, IP, AMQP, LTE RRC, SCCP, BGP, BSSMAP, GSM TO GM, BT RFCOMM, DAAP, OSPF, DOCSIS, E.212, FDDI, WSMP, GSM BSSMAP, WBXML, ISIS LSP, UMTS FP, MQ, OpenSafety, SGSAP, PROFINET IO, Y.1711, RANAP en UMTS RLC.
- Wijzigingen met betrekking tot de Wireshark API
We kunnen de Wireshark-versie 2.4.0 downloaden vanaf het volgende linkis de gedetailleerde aankondiging van deze nieuwe versie te vinden hier