와이어샤크 3.6.2 - The Filibuster Blog

Wireshark는 네트워크 패킷 분석기입니다. 네트워크 패킷 분석기는 네트워크 패킷을 캡처하고 해당 패킷을 가능한 한 자세히 표시하려고 시도합니다. 네트워크 패킷 분석기는 전기 기술자가 전기 케이블 내부에서 일어나는 일을 확인하기 위해 전압계를 사용하는 것처럼(물론 더 높은 수준에서) 네트워크 케이블 내부에서 일어나는 일을 확인하는 데 사용되는 측정 장치로 생각할 수 있습니다. ).). 과거에는 이러한 도구가 매우 비싸거나 독점적이거나 둘 다였습니다. 그러나 Wireshark의 출현으로 모든 것이 바뀌었습니다. Wireshark는 오늘날 사용 가능한 최고의 오픈 소스 패킷 분석기 중 하나입니다.

지속적으로 추가되고 있는 수백 가지 프로토콜에 대한 정밀 검사
실시간 녹화 및 오프라인 분석
표준 3창 패키지 브라우저
다중 플랫폼: Windows, Linux, OS X, Solaris, FreeBSD, NetBSD 등에서 실행됩니다.
캡처된 네트워크 데이터는 GUI를 통해 또는 TTY 모드에서 TShark 유틸리티를 사용하여 볼 수 있습니다.
업계에서 가장 강력한 디스플레이 필터
풍부한 VoIP 분석
다양한 캡처 파일 형식 읽기/쓰기
gzip으로 압축된 캡처 파일은 즉석에서 압축을 풀 수 있습니다.
라이브 데이터는 이더넷, IEEE 802.11, PPP/HDLC, ATM, 블루투스, USB, 토큰 링, 프레임 릴레이, FDDI 등에서 읽을 수 있습니다(플랫폼에 따라 다름)
IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP 및 WPA/WPA2를 포함한 많은 프로토콜에 대한 암호 해독 지원.
빠르고 직관적인 분석을 위해 색상 규칙을 패키지 목록에 적용할 수 있습니다.
출력은 XML, PostScript®, CSV 또는 일반 텍스트로 내보낼 수 있습니다.

Wireshark 3.6.2의 변경 사항 목록:

오류 수정

다음 취약점이 수정되었습니다.

wnpa-sec-2022-01 RTMPT 해부기 무한 루프. 문제 17813.
wnpa-sec-2022-02 여러 해부에서 큰 루프. 문제 17829, 문제 17842, 문제 17847, 문제 17855, 문제 17891, 문제 17925, 문제 17926, 문제 17931, 문제 17932, 문제 17933.
wnpa-sec-2022-03 PVFS 분석기가 실패했습니다. 문제 17840.
wnpa-sec-2022-04 CSN.1 분석기가 실패했습니다. 문제 17882.
wnpa-sec-2022-05 CMS 분석기가 실패했습니다. 문제 17935.

다음 버그가 수정되었습니다.

HTTP2 본문의 GSM SMS TPDU 지원, 릴리스 17784.
Wireshark 3.6.1은 libwsutil 문제 17822에서 ws_log_default_writer를 제거하여 ABI를 중단했습니다.
RPATH /usr/local/lib64 문제 17830으로 인해 Fedora RPM 패키지 빌드에 실패했습니다.
macos-setup.sh : ftp.pcre.org가 더 이상 존재하지 않습니다(문제 17834).
nmap.org/npcap → npcap.com : 도메인/URL 변경 오류 17838.
MPLS ECHO 스택 변경 오류 FEC TLV 17868.
시스템 로그 내보내기 파일을 열려고 할 때 오류 17875가 발생했습니다.
802.11ac 문제 17878 패킷의 분석기 오류입니다.
정보 열에는 SCTP 문제 17886 패키지 내의 여러 패키지 중 하나의 NGAP/S1AP 패키지만 표시됩니다.
Windows 10에서 Wireshark 3.6.1을 제거하면 사용자 가이드 하위 디렉터리와 해당 콘텐츠가 모두 제거되지 않기 때문에 설치 디렉터리가 제거되지 않습니다. 문제 17898.
3.6은 Zlib 17899 문제 없이 빌드되지 않습니다.
SIP 통계는 더 이상 계정 방법 유형 17904를 올바르게 보고하지 않습니다.
Fuzz 작업 실패 출력: fuzz-2022-01-26-6940.pcap Issue 17909.
SCTP 재전송 감지는 해당 TSN 문제 17917과의 각 연결의 첫 번째 데이터 조각에 대해 중단됩니다.
“폴더에 표시”가 공백이 있는 파일 이름에 대해 올바르게 작동하지 않음 문제 17927.

업데이트된 프로토콜 지원

AMP, ASN.1 PER, ATN-ULCS, BGP, BP, CFLOW, CMS, CSN.1, GDSDB, GSM RP, GTP, HTTP3, IEEE 802.11 Radiotap, IPDC, ISAKMP, Kafka, MP2T, MPEG PES, MPEG SECT, MPLS ECHO, NGAP, NTLMSSP, OpenFlow 1.4, OpenFlow 1.5, P_MUL, PN-RT, PROXY, PTP, PVFS, RSL, RTMPT, rtnetlink, S1AP, SCTP, 신호 PDU, SIP, TDS, USB, WAP 및 ZigBee ZCL

캡처 파일에 대한 새로운 지원 및 업데이트된 지원

BLF 및 libpcap

답글 남기기 응답 취소