Wireshark

Wireshark , şəbəkə trafikini giderme, analiz, proqram təminatı və protokol inkişafı üçün şəbəkə mütəxəssisləri tərəfindən istifadə edilən açıq mənbə, inkişaf etmiş və yüksək səviyyəli şəbəkə analizatorudur.

Qəbul fayl formatlarının genişliyini dəstəkləyir
Wireshark ilə, canlı şəbəkə bağlantısından "teldən kənar" məlumatları əldə edə bilərsiniz, eləcə də libpcap kitabxanasından çıxarılan tcpdump məlumatları, Pcap NG, Cisco Secure IDS iplog, Microsoft Network Monitor, Novell LANalyzer və Şəbəkə Alətləri Müşahidəçisi.

Sıxılmamış və sıxılmış tutma fayl formatlarını oxuyur

Əlavə olaraq, proqram Şəbəkə Ümumi Sniffer, Catapult DCT2000, Finisar / Shomiti Surveyor, Sniffer Pro, NetScreen snoop, NetXray, RADCOM WAN / LAN Analyzer, Tektronix K12xx, WildPackets və siqilməmiş və sıxılmış tutma fayl formatlarını oxuya bilər AiroPeek / EtherPeek / TokenPeek, Visual Networks Visual UpTime və digərləri.

GUI istifadə etmək üçün asan

Tutulan şəbəkə məlumatları asan istifadə GUI (Graphical User Interface) və ya komanda yoluyla gözdən keçirilə bilər. Capture faylları "editcap" proqramının skript satırı açarları ilə avtomatik olaraq redaktə edilə və ya çevrilə bilər.

Çıxış PostScript, CSV (Virgülle Ayrılmış dəyər), XML və ya Düz Mətn faylları kimi saxlanılır / yazdırıla bilər və şəbəkə məlumatları sözügedən "lövhə filtreleri & rdquo;

Süzgə silmək düymələri indi kontekst menyusu vasitəsilə düzəldilə, aradan qaldırıla bilər və dərhal vasitə panelindən çıxarılır

Drag & amp; Filtre alanlarını ekran filtresi araç çubuğuna bırakın və ya hızla bir düğme yaratmaq və ya filtreyi bir ekran filtresi olaraq uygulamak üçün düzenleyin.

Proqram başlanğıcının vaxtının azalması.

Bəzi klaviatura qısayolları mix-up'ları redaktə etmək üçün yeni qısa yollar təyin edilərək həll edildi. Copy üsulları.

TShark indi rəngini dəstəkləyir - kolor variantını.

"Eşleşmeler" göstergesi filtre operatörünü artıq böyük hassasiyettedir.

Görünüş ifadəsi (düyməsinə) seçimləri UAT-ə çevrilmişdir. Bu, nümayiş ifadələrini öz faylına qoyur. Wireshark hələ də köhnə seçimləri ehtiva edən faylları dəstəkləyir, lakin yeni seçim faylları köhnə sahələr olmadan yazılacaq.

SMI xüsusi müəssisənin nömrələri indi "enterprises.tsv" konfiqurasiya faylından oxunur.

QUIC dissector Google QUIC (quic -> gquic) adına dəyişdirildi.

Seçilmiş paket sayı indi Tercihlər -> & quot; Görünüş -> Layout -> & gt; Seçilmiş paket nömrəsini göstər.

Status Çubuğundaki fayl yükləmə müddəti hazırda aktiv olaraq silinib və Tercihlər-də effektiv ola bilər - & gt; Görünüş -> Layout -> & gt; Fayl yükləmə müddətini göstər.

RTP Player-da G.729A codec dəstəklənməsi indi bcg729 kitabxana vasitəsilə əlavə edilir.

Paketlərin hardware vaxt damgası üçün dəstək əlavə edildi.

NetMon'u yaxşılaşdırdı. Şərhlər, hadisə izləmə, şəbəkə filtrləri, şəbəkə məlumat növləri və bəzi Mesaj Analyzer ixrac tipləri ilə dəstəklənir.

Linux / Unix-də şəxsi plugins qovluğu indi ~ / .local / lib / wireshark / plugins.

TShark, -z axını istifadə edərək axın qrafiklərini çap edə ...

Capinfos indi RIPEMD160 və SHA1-ə əlavə olaraq SHA256 hasarları yazır. MD5 çıxışı silindi.

Paket redaktoru silindi. (Bu GTK + yalnız eksperimental xüsusiyyət idi.)

BBC micro: bit Bluetooth profilinə dəstək

Wireshark üçün Linux və UNIX quraşdırma addımı indi plugins qurmaq üçün lazım olan başlıqları quraşdıracaq. Bunun üçün pkg-konfiqurasiya faylı verilir (ətraflı məlumat üçün "doc / plugins.example" səhifəsinə baxın). Yəqin ki, kiçik buraxılışlar (X.Y) arasında bütün plitələr yenidən qurulmalıdır.

Windows yükleyicileri və paketləri hazırda Qt 5.9.4 ilə gedir.

Ümumi məlumat disektoru indi zlib sıxılmış məlumatları aça bilər.

DNS Stats artıq xidmət səviyyəsi statistikalarını dəstəkləyir.

Yenidən ötürülmə və istenmeyen cavablar üçün DNS filtreler əlavə edildi.

"TCP Stream graph" "tcptrace" indi cütlük ACKS və sıfır pəncərə reklamlarını göstərir.

Üzvlük operatoru artıq {4430..4434} -da tcp.port kimi ekran filtrelerini ifadə etməyə imkan verir. Ətraflı məlumat üçün İstifadəçi Kılavuzu, fəsil Bina ekranı filter ifadələrinə baxın.

Yeni Protokol Dəstəyi:

ActiveMQ Artemis Core Protokolu, AMT (Avtomatik Multicast Tunneling), AVSP (Arista Satıcı Xüsusi Protokolu), Bluetooth Mesh, Broadcom etiketləri (Broadcom Ethernet switch idarəetmə çərçivələri), CAN-ETH, CVS parol serveri, Excentis DOCSIS31 XRA başlığı, F1 IEEE 802.11ax (IEEE 802.11ax) (IEEE 802.11ax), IEEE 802.15.9 Key Management Protocol (KMP) Datagramlarının (IEEE 802.3br) Taşınma üçün Tavsiye Edilen Uygulama Tətbiqi Protokolu, F5etrailer, FP Mux, GRPC (gRPC), IEEE 1905.1a (NFAPI) protokolu, Yeni Radio Radio Link Control protokolu, Yeni Radio Radio Resursu İdarəetmə protokolu, NR / RaiBlocks Cryptocurrency Protokolu (UDP), Şəbəkə Preemption Protocol, ISOBUS, LoRaTap, LoRaWAN, Luster Filesystem, Luster Network, NR (5G) MAC protokolu, NXP 802.15.4 Sniffer Protokolu, Kısıtlı RESTful mühitlər üçün obyekt təhlükəsizliyi (OSCORE), PFCP (Paket İrəli İdarəetmə Protokolu), Protobuf (Protokol Tamponlar), QUIC (IETF), RFC 4108 Paket, Session Multiplex Protokolu, SolarEdge izleme protokolu, Steam In-Home Streaming Discovery Protokolu, Tibia, TWAMP və OWAMP, Wi-Fi Qurğunun Hazırlanması Protokolu və Wi-SUN FAN Protokolu

Yenilənən Protokol Dəstəyi:

Burada çox siyahıdan çox protokol yeniləndi.

Yeni və Yenilənib Capture Fayl Dəstəyi:

Microsoft Network Monitor

Yeni və Yenilənib Capture interfeyslər dəstəyi:

LoRaTap

Yeni versiyası 2.6.1:

• Wireshark 2.6, miras (GTK +) istifadəçi interfeysi dəstəkləyəcək son versiyadır. Wireshark 3.0-da dəstəklənməyəcək və ya mövcud olmayacaq.
• Hata Düzeltmeleri:
• Wireshark və ya TShark çökerse, Dumpcap çıxa bilər. (Bug 1419)
• Yeni və Təkmilləşdirilmiş Xüsusiyyətlər:
• HTTP İstek sıraları artıq dəstəklənir.
• Wireshark indi MaxMind DB fayllarını dəstəkləyir. GeoIP və GeoLite Legacy verilənlər bazalarına dəstək verilmişdir.
• Windows paketləri indi Microsoft Visual Studio 2017 istifadə edərək qurulur.
• IP xəritəsi xüsusiyyətləri ("Endpoints" informasiya qutusunda "Xəritə" düyməsinə) silindi.
• Süzgə silmək düymələri indi kontekst menyusu vasitəsilə düzəldilə, aradan qaldırıla bilər və dərhal vasitə panelindən çıxarılır
• Drag & amp; Filtre alanlarını ekran filtresi araç çubuğuna bırakın və ya hızla bir düğme yaratmaq və ya filtreyi bir ekran filtresi olaraq uygulamak üçün düzenleyin.
• Proqram başlanğıcının vaxtının azalması.
• Bəzi klaviatura qısayolları mix-up'ları redaktə etmək üçün yeni qısa yollar təyin edilərək həll edildi. Copy üsulları.
• TShark indi rəngini dəstəkləyir - kolor variantını.
• "Eşleşmeler" göstergesi filtre operatörünü artıq böyük hassasiyettedir.
• Görünüş ifadəsi (düyməsinə) seçimləri UAT-ə çevrilmişdir. Bu, nümayiş ifadələrini öz faylına qoyur. Wireshark hələ də köhnə seçimləri ehtiva edən faylları dəstəkləyir, lakin yeni seçim faylları köhnə sahələr olmadan yazılacaq.
• SMI xüsusi müəssisənin nömrələri indi "enterprises.tsv" konfiqurasiya faylından oxunur.
• QUIC dissector Google QUIC (quic -> gquic) adına dəyişdirildi.
• Seçilmiş paket sayı indi Tercihlər -> & quot; Görünüş -> Layout -> & gt; Seçilmiş paket nömrəsini göstər.
• Status Çubuğundaki fayl yükləmə müddəti hazırda aktiv olaraq silinib və Tercihlər-də effektiv ola bilər - & gt; Görünüş -> Layout -> & gt; Fayl yükləmə müddətini göstər.
• RTP Player-da G.729A codec dəstəklənməsi indi bcg729 kitabxana vasitəsilə əlavə edilir.
• Paketlərin hardware vaxt damgası üçün dəstək əlavə edildi.
• NetMon'u yaxşılaşdırdı. Şərhlər, hadisə izləmə, şəbəkə filtrləri, şəbəkə məlumat növləri və bəzi Mesaj Analyzer ixrac tipləri ilə dəstəklənir.
• Linux / Unix-də şəxsi plugins qovluğu indi ~ / .local / lib / wireshark / plugins.
• TShark, -z axını istifadə edərək axın qrafiklərini çap edə ...
• Capinfos indi RIPEMD160 və SHA1-ə əlavə olaraq SHA256 hasarları yazır. MD5 çıxışı silindi.
• Paket redaktoru silindi. (Bu GTK + yalnız eksperimental xüsusiyyət idi.)
• BBC micro: bit Bluetooth profilinə dəstək
• Wireshark üçün Linux və UNIX quraşdırma addımı indi plugins qurmaq üçün lazım olan başlıqları quraşdıracaq. Bunun üçün pkg-konfiqurasiya faylı verilir (ətraflı məlumat üçün "doc / plugins.example" səhifəsinə baxın). Yəqin ki, kiçik buraxılışlar (X.Y) arasında bütün plitələr yenidən qurulmalıdır.
• Windows yükleyicileri və paketləri hazırda Qt 5.9.4 ilə gedir.
• Ümumi məlumat disektoru indi zlib sıxılmış məlumatları aça bilər.
• DNS Stats artıq xidmət səviyyəsi statistikalarını dəstəkləyir.
• Yenidən ötürülmə və istenmeyen cavablar üçün DNS filtreler əlavə edildi.
• "TCP Stream graph" "tcptrace" indi cütlük ACKS və sıfır pəncərə reklamlarını göstərir.
• Üzvlük operatoru artıq {4430..4434} -da tcp.port kimi ekran filtrelerini ifadə etməyə imkan verir. Ətraflı məlumat üçün İstifadəçi Kılavuzu, fəsil Bina ekranı filter ifadələrinə baxın.
• Yeni Protokol Dəstəyi:
• ActiveMQ Artemis Core Protokolu, AMT (Avtomatik Multicast Tunneling), AVSP (Arista Satıcı Xüsusi Protokolu), Bluetooth Mesh, Broadcom etiketləri (Broadcom Ethernet switch idarəetmə çərçivələri), CAN-ETH, CVS parol serveri, Excentis DOCSIS31 XRA başlığı, F1 IEEE 802.11ax (IEEE 802.11ax) (IEEE 802.11ax), IEEE 802.15.9 Key Management Protocol (KMP) Datagramlarının (IEEE 802.3br) Taşınma üçün Tavsiye Edilen Uygulama Tətbiqi Protokolu, F5etrailer, FP Mux, GRPC (gRPC), IEEE 1905.1a (NFAPI) protokolu, Yeni Radio Radio Link Control protokolu, Yeni Radio Radio Resursu İdarəetmə protokolu, NR / RaiBlocks Cryptocurrency Protokolu (UDP), Şəbəkə Preemption Protocol, ISOBUS, LoRaTap, LoRaWAN, Luster Filesystem, Luster Network, NR (5G) MAC protokolu, NXP 802.15.4 Sniffer Protokolu, Kısıtlı RESTful mühitlər üçün obyekt təhlükəsizliyi (OSCORE), PFCP (Paket İrəli İdarəetmə Protokolu), Protobuf (Protokol Tamponlar), QUIC (IETF), RFC 4108 Paket, Session Multiplex Protokolu, SolarEdge izleme protokolu, Steam In-Home Streaming Discovery Protokolu, Tibia, TWAMP və OWAMP, Wi-Fi Qurğunun Hazırlanması Protokolu və Wi-SUN FAN Protokolu
• Yenilənən Protokol Dəstəyi:
• Burada çox siyahıdan çox protokol yeniləndi.
• Yeni və Yenilənib Capture Fayl Dəstəyi:
• Microsoft Network Monitor
• Yeni və Yenilənib Capture interfeyslər dəstəyi:
• LoRaTap

Sürümdeki yeni :

• Aşağıdakı səhvlər müəyyən edilib:
• wnpa-sec-2018-01: Bir çox disektorlar qəza ola bilər. (Bug 14253) CVE-2018-5336
• wnpa-sec-2018-03: IxVeriWave faylının ayrıştırıcısı qəza ola bilər. (Bug 14297) CVE-2018-5334
• wnpa-sec-2018-04: WCP disektoru qəza ola bilər. (Bug 14251) CVE-2018-5335
• Bu azad dumpcap əvvəl, Linux çekirgəsinin BPF JIT kompilyatorunu net.core.bpf_jit_enable sysctl vasitəsilə aktiv etdi. Bu, Specter variant 1 (CVE-2017-5753) sistemlərinə daha həssas ola bilər və bu xüsusiyyət silindi (Bug 14313).
• Bəzi klaviatura qısa yolları qarışıqlığı Edit -> yeni qısa yolları təyin etməklə həll edildi. Copy üsulları.
• Uzaqdan arayüzlər qeyd edilmir. (Bug 8557)
• Ekspert İnformasiya informasiya qutusunda əlavə qruplaşma. (Bug 11753)
• Quraşdırma və ya yenidən başladıktan sonra ilk dəfə "tap dinləyicilərin başlanğıcında" asılır. (Bug 12845)
• Ekspert məlumatlarında ekspert kateqoriyalarını gizlədə bilməz. (Bug 13831)
• Ekspert bilik informasiya qutusu "Hamısını daralt" / "Hamısını genişləndir" variantları olmalıdır. (Bug 13842)
• SIP Statistika hesabatı işləmir. (Bug 13942)
• Service Response Time - SCSI dialoqu çökdü. (Bug 14144)
• Wireshark & ​​amp; Tshark 2.4.2 əsas boşluqları segmentasiya faytı ilə. (Bug 14194)
• SSH uzaqdan ələ keçirməyən rejim. (Bug 14237)
• SOCKS pseudo başlığı yanlış Version dəyərini göstərir. (Bug 14262)
• Yalnızca ilk dəyişən siyahı NTP Control istek mesajında ​​dağıtılır. (Bug 14268)
• Padding istifadə edildikdə NTP Authenticator sahəsində disection uğursuz olur. (Bug 14269)
• BSSAP paket disektoru məsələsi - BSSAP_UPLINK_TUNNEL_REQUEST mesajı. (Bug 14289)
• Mobil IP (MIP) protokolu üçün [Malformed Paket]. (Bug 14292)
• Epan / wslua / wslua_file.c faylında File_read_line funksiyasında potensial tampon daşqın var. (Bug 14295)
• Müvəqqəti tutma faylını saxlama müvəqqəti fayl çıxarılmasına gətirib çıxara bilər. (Bug 14298)
• Yenilənən Protokol Dəstəyi:
• Bluetooth
• BSSAP
• BT ATT
• BT HCI
• BT SMP
• MIP
• NTP
• SCTP
• SOCKS
• UDS
• WCP
• Yeni və Yenilənib Capture Fayl Dəstəyi:
• Ixia IxVeriWave

Yeni versiyası 2.4.1:

• Aşağıdakı səhvlər müəyyən edilib:
• wnpa-sec-2017-38
• MSDP dissector sonsuz dövrü (Bug 13933)
• wnpa-sec-2017-39
• Profinet I / O buffer overrun (Bug 13847)
• wnpa-sec-2017-40
• Modbus dissector qəzası (Bug 13925)
• wnpa-sec-2017-41
• IrCOMM disektor tampon daşıyır (Bug 13929)
• Ascend-Data-Filter (RADIUS atributu 242) səhv təqdimatı. (Bug 11630)
• "Ekran filtresini tətbiq edin" klaviatura qısayolunu çaşqınlaşdırır. (Bug 12450)
• Wireshark, başlanğıc prosesində erkən bir informasiya təqdim etməsi lazım olsa başlanğıcda çöküyor. (Bug 13275)
• RADIUS lüğəti: BEGIN-VENDOR formatı = Genişletilmiş-Vendor-Specific- * dəstəkləmir. (Bug 13745)
• Böyük endian maşınlar üzərindəki dökmə, korrupsiyalı, okunmaz Enhanced Packet Blokları yazır. (Bug 13802)
• Windows üçün Interface Toolbar dəstəyi. (Bug 13833)
• Wireshark Windows'dakı yüksək qətnamə ekranlarında daha yaxşı davranmalıdır. (Bug 13877)
• Udpdump.pod quruluşundan itkin. (Bug 13903)
• RTP Player Formatı Səhv. (Bug 13906)
• VNC Protokol disektoru: Framebuffer Updates. (Bug 13910)
• DİQQƏT LOC RR-lər xaricdən uzaqlıq və ya enlem ilə səhvlər kimi göstərilmir. (Bug 13914)
• DIS DISISSORITY Görünüşü Görünüşü Yanlış yerdə göstərilir. (Bug 13917)
• Win64 CMake bug - (CYGWIN_INSTALL_PATH redefinition) CMake 3.9.0 istifadə edərkən itkin paketlərə səbəb olur. (Bug 13922)
• APL qeydləri IPv4 prefiksləri üçün yanlış ayrıştırılıb. (Bug 13923)
• Fayl-> Birləşmə informasiya qutusu bütün variantları göstərmir. Yeniləmə kömək etmir. (Bug 13924)
• TCAP SRT təhlili yanlış eşleşen TCAP başlayır və bitir. (Bug 13926)
• MKA'da səhv Dağıtılmış SAK parametr dəsti diseksiyonu. (Bug 13927)
• E.212: 3 rəqəmli MNC sınanmadan əvvəl uzunluğu yoxlayın. (Bug 13935)
• mpeg_descriptor: AC3 Sistem A: həssas təsviri uzunluğu. (Bug 13939)
• Lula'dan Dumper: dump () istifadə Wiresharkda qəza. (Bug 13944)
• MRCPv2 düzgün bir şəkildə kodlanmamışdır. (Bug 13952)
• UDP Checksum doğrulama 0x0000 checksum üçün işləmir. (Bug 13955)
• OSPF v3 LSA Tipi yaxşı ayrıştırılamadı. (Bug 13979)
• GTPv2 - Paket Akış ID'sinin (kod 123) kodlaşdırma məsələsi. (Bug 13987)
• TRANSUM, DCE-RPC üçün RTE rəqəmlərini hesablaya bilmir, burada Paket Tipi sıfırdır. (Bug 13988)
• BTLE Hop və SCA sahələri BLE CONNECT_REQ-də səhv şəkildə ayrılır. (Bug 13990)
• [oss-fuzz] BGP memleak: ASAN: 276 bayt (lar) 5 yerləşdirmədə sızdırıldı. (Bug 13995)
• Bəzi Infiniband Connect Req sahələri düzgün bir şəkildə kodlanmır. (Bug 13997)
• GTP: gtp.ext_comm_flags_II_pmtsmi bit düzgün bir şəkildə kodlanmır. (Bug 14001)
• InfiniBand: IPSM daxilində sIP və dip Şəxsi məlumatlar yanlış qaydada kodlanır. (Bug 14002)
• 802.11 wlan.ft.subelem.r0kh_id baytların sırası olmalıdır. (Bug 14004)
• USB tutma: Tanınmayan libpcap formatı və ya libpcap məlumatları. (Bug 14006)
• NVMoF cavab kapsulunda SQ başlığı göstərici səhv endian ilə kodlanır. (Bug 14008)
• Yenilənən Protokol Dəstəyi:
• BGP, BT, LE, DIS, DNS, E.212, EPL, GTP, GTPv2, IEEE 802.11, InfiniBand, IPv4, IrCOMM, MKA, Modbus, MPEG Tanımlayıcısı, MRCPv2, MSDP, MTP2, Nordic BLE, NVMe, OSPF , PAPTNG MIME, PMIPv6, Profinet I / O, RADIUS, SML, TCAP, TRANSUM, UA3G, UDP, VNC və ZigBee

Yeni nə versiyası 2.2.8:

• Hata Düzeltmeleri:
• Aşağıdakı zəifliklər müəyyən edilib:
• WBMXL dissector sonsuz dövrü (Bug 13477, Bug 13796) CVE-2017-7702, CVE-2017-11410
• openSAFETY dissector hafızasının tükənməsi (Bug 13649, Bug 13755) CVE-2017-9350, CVE-2017-11411
• AMQP dissector crash. (Bug 13780) CVE-2017-11408
• MQ dissector crash. (Bug 13792) CVE-2017-11407
• DOCSIS sonsuz loop. (Bug 13797) CVE-2017-11406
• Aşağıdakı səhvlər müəyyən edilib:
• Y.1711 disektoru qüsur tipi sırasını geri qaytarır. (Bug 8292)
• Paket siyahısı adları həll edərkən seçilmiş paketə geri qayıtmaqda davam edir. (Bug 12074)
• [REGRESSION] İxrac obyektləri SMB2 tutmağından faylları göstərmir. (Bug 13214)
• LTE RRC: lte-rrc.q_RxLevMin filter, mənfi dəyərlər üzərində uğursuz olur. (Bug 13481)
• Hexpane yenidən mütənasib yazı ilə göstərilir. (Bug 13638)
• SCCP fraqmentləri ilə işləyən regressiya. (Bug 13651)
• TCAP SRT yanlış TC_BEGINs və TC_ENDs ilə eşleşiyor. (Bug 13739)
• WSMP üçün dissertator (IEEE 1609.3) mövcud deyil. (Bug 13766)
• RANAP: heuristic kodda mümkün məsələ. (Bug 13770)
• [oss-fuzz] UBSAN: 35-ci növbədə 35-bit-btrfcomm.c: 314: 37-də 32-bit tip int üçün çox böyükdür. (Bug 13783)
• RANAP: heuristic alqoritmdə saxta pozitivlər. (Bug 13791)
• PCAP-NG NRB-də saxlanılan avtomatik adı qətnaməsi. (Bug 13798)
• DAAP dissector dissect_daap_one_tag recursion yığını tükendi. (Bug 13799)
• DCERPC PNIO paket kodunu pozulmuş, istisna işləyicisi etibarsız poionter istinad edir. (Bug 13811)
• SPVID səhv sahədən çıxarılıb görünür. (Bug 13821)
• README.dissors: Plugin müəllifləri üçün mövcud olmayan əvvəlcədən təyin edilmiş dəmir strukturları haqqında qeydlər əlavə edin. (Bug 13828)
• İstatistik-> Paket Uzunlukları 5120 və ya daha çox məlumatları göstərmir. (Bug 13844)
• cmake / modules / FindZLIB.cmake inflatePrime tapmır. (Bug 13850)
• BGP: uzunluğu 255-dən çox olan yanlış kodlaşdırma COMMUNITIES (Bug 13872)
• Yenilənən Protokol Dəstəyi:
• AMQP, BGP, BSSMAP, BT RFCOMM, DAAP, DOCSIS, E.212, FDDI, GSM A GM, GSM BSSMAP, IEEE 802.11, IP, ISIS LSP, LTE RRC, MQ, OpenSafety, OSPF, PROFINET IO, RANAP , SCCP, SGSAP, SMB2, TCAP, TCP, UMTS FP, UMTS RLC, WBXML, WSMP və Y.1711
• Yeni və Yenilənib Capture Fayl Dəstəyi:
• pcap-ng

Yeni nə versiyası 2.2.6:

• T30 FCF byte dekoding maskaları DTC, CIG və NCS. (Bug 1918)
• Wireshark, rnsap mesaj diseksiyonu (SCCP yenidən qurulması) zamanı kod çözme səhvini verir. (Bug 3360)
• IEEE 802.15.4-2003 AES-CCM təhlükəsizlik rejimi əlavə edildi (paket-ieee802154). (Bug 4912)
• Həmin çərçivədə 2 SCCP DT1 mesajında ​​payload (sub) disseksiyası deyil. (Bug 11130)
• IEEE 802.15.4: Payload İE'lerinin bir sahəsi iki dəfə pozulur. (Bug 13068)
• Qt UI: Wireshark qəzası, redaktə rejimində olduğu müddətdə IO grafik sətirini silməkdədir. (Bug 13234)
• Yanlış çərçivə data sırası vəziyyətinə görə çıxışda qəza. (Bug 13433)
• Lua dissector istifadə edərək, pozuntuya giriş. (Bug 13457)
• Vmnames paket başlıqlarına daxil olduqda, NetScaler paket paketində hər paketdə bəzi baytlar məhəl qoymur. (Bug 13459)
• VOIP RTP stream Find Reverse düyməsini işləmir. (Bug 13462)
• Lua dissector: ProtoField int & 42; FT_HEX_DEC və ya FT_DEC_HEX olaraq təyin edildikdə FT_HEX və ya FT_OCT, qəza vəziyyətinə yol verməyin. (Bug 13484)
• GIOP LocateRequest v1.0 düzgün olmayan şəkildə "pozulmadı". (Bug 13488)
• ZigBee-də səhv - Zone Status Change bildirişi. (Bug 13493)
• Paket-ua3q paketində istisna və paket nüsxədə natamam strings. (Bug 13502)
• Səhv BGP qabiliyyəti disektivdir. (Bug 13521)
• Endpoint statistika sütun etiketləri səhv görünür. (Bug 13526)
• Müəyyən bir DNS cavab paketi üçün paket detallarında qəribə avtomatik sıçrayış. (Bug 13533)
• Bir Lua enum və ya bool seçim kontekst menyusu vasitəsilə dəyişdirildikdə, prefs_changed Qt Wireshark ilə çağrılmır. (Bug 13536)
• IO Qrafik yanlış paket seçir və ya "Paket nömrəsi x göstərilməyib". (Bug 13537)
• tshark's-end endpoints, ip ixtiyari filtreyi yok sayır. (Bug 13538)
• SSL: Məlumat sütununda Handshake növü həmişə virgüllə ayrılmayıb. (Bug 13539)
• libfuzzer: PEEKREMOTE dissector səhv. (Bug 13544)
• libfuzzer: packetBB dissector bug (packetbb.msg.addr.valuecustom). (Bug 13545)
• libfuzzer: WSP dissector bug (wsp.header.x_wap_tod). (Bug 13546)
• libfuzzer: MIH dissector bug. (Bug 13547)
• libfuzzer: DNS dissector səhv. (Bug 13548)
• libfuzzer: WLCCP dissector bug. (Bug 13549)
• libfuzzer: TAPA dissector səhv. (Bug 13553)
• libfuzzer: lapsat disector bug. (Bug 13554)
• libfuzzer: issp dissector bug. (Bug 13555)
• GSM SMS paketlərinin qanunsuz şəkildə yığılması. (Bug 13572)
• SSH Dissector, protokol sahəsinin yanlış uzunluğunu istifadə edir (ssh.protocol). (Bug 13574)
• Qısa bağlama ID'si üçün NBAP malformalı paket. (Bug 13577)
• libfuzzer: WSP dissector bug (wsp.header.x_up_1.x_up_proxy_tod). (Bug 13579)
• libfuzzer: asterix dissector bug (asterix.021_230_RA). (Bug 13580)
• RTPproxy dissector info sütununa çoxlu xətlər əlavə edir. (Bug 13582)
• Yenilənən Protokol Dəstəyi:
• ASTERIX, BGP, BSSGP, BT AVRCP, BT HCI_CMD, BT HFP, BT PBAP, DNS, DOF, EAPOL-MKA, GIOP, GSM SMS, HTTP, ICMP, IEEE 802.11, IEEE 802.15.4, IMAP, ISIS LSP , iSNS, LAPSat, MIH, MySQL, NBAP, NBIFOM, PacketBB, PEEKREMOTE, RPCoRDMA, RTPproxy, SCCP, SIGCOMP, SLSK, SSH, SSL, T.30, TAPA, UA3G, WASSP, WBXML, WLCCP, WSP və ZigBee ZCL IAS
• Yeni və Yenilənib Capture Fayl Dəstəyi:
• NetScaler və pcapng

Yeni nə versiyası 2.2.5:

• Hata Düzeltmeleri:
• Aşağıdakı zəifliklər müəyyən edilib:
• wnpa-sec-2017-03
• LDSS dissector qəzası (Bug 13346)
• wnpa-sec-2017-04
• RTMTP dissector sonsuz dövrü (Bug 13347)
• wnpa-sec-2017-05
• WSP dissector sonsuz dövrü (Bug 13348)
• wnpa-sec-2017-06
• STANAG 4607 fayl ayrıştırıcısı sonsuz loop (Bug 13416)
• wnpa-sec-2017-07
• NetScaler fayl parserin sonsuz dövrü (Bug 13429)
• wnpa-sec-2017-08
• NetScaler fayl parser qəzası (Bug 13430)
• wnpa-sec-2017-09
• K12 fayl parser qəzası (Bug 13431)
• wnpa-sec-2017-10
• IAX2 dissector sonsuz dövrü (Bug 13432)
• wnpa-sec-2017-11
• NetScaler fayl parserin sonsuz dövrü (Bug 12083)
• 32-bit və 64-bit Windows yükleyicileri bir DLL qaçırma qüsuruna həssas ola bilər.
• Aşağıdakı səhvlər müəyyən edilib:
• Filter mətn qutusunu canlı tutma zamanı diqqətini itirir. (Bug 11890)
• Wireshark pcaps saxlayaraq, pcaps açarkən və müəyyən paketləri ixrac edərkən qəza edir. (Bug 12036)
• androiddump mövcuddursa FreeBSD-də tshark stalls. (Bug 13104)
• Paket siyahısı sütun başlığında UTF-8 simvol. (Bug 13342)
• Sonuncu capture fayl siyahısı başlanğıcda dərhal görünür. (Bug 13352)
• Paket uzunluğu bayt parametrini yox saymasa, editcap segfault. (Bug 13378)
• 2.2.5-də avtomatlaşdırılmış qurğu ilə dftest segfault. (Bug 13387)
• UMTS MAC Dissector, BCCH yük yükü üçün məhdud paket ölçüsünü göstərir. (Bug 13392)
• VS2010 win32 编译 失败. (Bug 13398)
• EAP AKA düzgün şəkildə kodlaşdırılmır. (Bug 13411)
• Dumpcap rpcap quraşdırma zamanı çökdü. (Bug 13418)
• Snmp kimlik məlumatları mövcud olduqda SNMP tutma faylını bağlamaqda qəza. (Bug 13420)
• GPRS-NS mesajı PDU növü onaltılıq yerinə sekizli olaraq göstərilir. (Bug 13428)
• Yenilənən Protokol Dəstəyi:
• GPRS-NS, GTPv2, IAX2, IEEE 802.11, LDSS, MS-WSP, OpcUa, ROHC, RTMTP, SNMP, STANAG 4607, T.38 və UMTS FP
• Yeni və Yenilənib Capture Fayl Dəstəyi:
• K12 və NetScaler

Yeni nə versiyası 2.2.4:

• Hata Düzeltmeleri:
• Aşağıdakı zəifliklər müəyyən edilib:
• ASTERIX disektoru sonsuz bir döngəyə daxil ola bilər. (Bug 13344)
• DHCPv6 disektoru böyük bir döngəyə daxil ola bilər. (Bug 13345)
• Aşağıdakı səhvlər müəyyən edilib:
• TCP yenidən qurulması: tcp.reassembled_in ilk paketdə deyil. (Bug 3264)
• Təkrarlanan interfeyslər yeniləyərkən nümunələr. (Bug 11553)
• Saat diliminin adı Windows-da UTF-8-ə çevrilməlidir. (Bug 11785)
• Sürətli yerli interfeys dəyişikliyində qəza. (Bug 12263)
• Xahiş edirik, tshark'ın çıxışında sütunları birləşdirin. (Bug 12502)
• VHT dərəcələri üçün məlumat dərəcəsi sahələrini BCC modulasiyası ilə etibarsız göstərin. (Bug 12859)
• plugin_if_get_ws_info, yenidən axtarış zamanı çağırıldığında Access pozulmasına səbəb olur. (Bug 12973)
• SMTP BDAT disektoru DATA-dan əmr kodu yığışdırmır. (Bug 13030)
• Wireshark, V6 DBS Etherwatch tutma fayllarını tanıyır. (Bug 13093)
• Çalışma zamanı səhvləri birləşməyə çalışarkən .pcap faylları (Wireshark qəzaları). (Bug 13175)
• PPP BCP BPDU ölçüsü başlıq ölçüsünü deyil, altından bütün məlumatları və UI-də başlıq ölçüsünü bildirir. (Bug 13188)
• 6LoWPAN IPHC-dəki UDP checksum baytları dəyişdirilir. (Bug 13233)
• Daintree-sna.c-də data üzrə başlanmayan memcmp. (Bug 13246)
• Dissect ilə WDBRPC Version 2 protokolunu disektivə saldıqda qəza bilinməyən proqram nömrələrini aktivləşdirdi. (Bug 13266)
• İçindekiler / Resources / bin qovluğu quraşdırmadan sonra tətbiq paketində deyil. (Bug 13270)
• Regresiya: IEEE17221 (AVDECC) IEEE1722 (AVB Nəqliyyat Protokolu) kimi kodlanır. (Bug 13274)
• OpenBSD enc (4) ilə tutulmuş paketləri encapsulating kodunu aça bilmir. (Bug 13279)
• UDLD bayraqları seksiyonun digər sonunda yerləşir. (Bug 13280)
• MS-WSP disektoru artıq 8c2fa5b5cf789e6d0d19cd0dd34479d0203d177a törətdikdən sonra işləyir. (Bug 13299)
• TBİD simli MAP ATI mesajında ​​yanlış kodlanır. (Bug 13316)
• Süzgeç sənədləri: Tilde (~) operatoru sənədləşdirilmir. (Bug 13320)
• VoIP Flow Sequence tətbiqi qəza səbəb olur. (Bug 13329)
• Yenilənən Protokol Dəstəyi:
• 6LoWPAN, DVB-CI, ENC, GSM MAP, IEEE 1722, IEEE 1722.1, ISAKMP, MS-WSP, PPP, QUIC, Radiotap, RPC, SMTP, TCP, UCD və UDLD
• Yeni və Yenilənib Capture Fayl Dəstəyi:
• Daintree SNA və DBS Etherwatch

Yeni nə versiyası 2.2.3:

• Hata Düzeltmeleri:
• Aşağıdakı zəifliklər müəyyən edilib:
• Windows-da rasional fayl silinməsi. (Bug 13217)
• Aşağıdakı səhvlər müəyyən edilib:
• Bütün ixrac olunan obyektlərin (SMB / SMB2) saxlanması fiziki yaddaşdan çıxır. (Bug 11133)
• HTTP Nesnələrini İxrac - Tek fayl 2.0.2-də birdən çox fayl kimi göstərir. (Bug 12230)
• Akışa baxın və grafik düymələri söhbət pəncərəsində gri ilə qalır. (Bug 12893)
• VR = AT elementindəki etiketlərin Dikom siyahısı düzgün şəkildə kodlanmır. (Bug 13077)
• Səhv olan paket: BGP Update (geri çəkmək) mesajı. (Bug 13146)
• MacOS Sierra (səhv PKInstallErrorDomain Kodu = 112) yükləməyin. (Bug 13152)
• GTP: "PDP kontekst cavabını yaradın" mesajı cavabda daxil olduqda geri dönüş timerini düzgün olmayan şəkildə göstərir. (Bug 13153)
• ICMP dissector timestampları düzgün bir şəkildə algılamaz. (Bug 13161)
• RLC misdissection. (Bug 13162)
• Windowsdakı Text2pcap, ələ faylını standart çıxışa yazarkən korrupsiya çıxışı istehsal edir. (Bug 13165)
• Hata mesajında ​​quotes qaçan HTML. (Bug 13178)
• TShark protokolları. dysplay_hidden_proto_items qəbulu ilə bağlı deyil. (Bug 13192)
• RPC / RDMA diski RPC-over-RDMA olmadıqda çıxmalıdır. (Bug 13195)
• Bəzi RPC-dən çox RDMA çərçivələri RPC-dən çox RDMA olaraq tanınmır. (Bug 13196)
• Kütlənmiş siyahıları olan RPC-dən çox RDMA çərçivələri "Səhvdir". (Bug 13197)
• TShark RPC-over-RDMA çərçivəsində RPC subdissector üçün keçməz. (Bug 13198)
• DOF DPS Identity Secret, oturum Açarı və ya Mode Şablonunu əlavə etmək Wireshark-ın qəzaya səbəb olur. (Bug 13209)
• Wireshark bir RTCP paketində "Malformed" kimi "MS Video Source Request" göstərir. (Bug 13212)
• Yenilənən Protokol Dəstəyi:

RMI, RTCP, SMB, TCP, UFTP4 və VXLAN üzərindən BGP, BOOTP / DHCP, BTLE, DICOM, DOF, Echo, GTP, ICMP, Radiotap, RLC, RPC

Yeni nə versiyası 2.2.2:

• Bug giderir
• Aşağıdakı zəifliklər müəyyən edilib:
• Profinet I / O uzun loop. (Bug 12851)
• AllJoyn qəzası. (Bug 12953)
• OpenFlow qəzası. (Bug 13071)
• DCERPC qəzası. (Bug 13072)
• DTN sonsuz dövrü. (Bug 13097)
• Windows PortableApps paketləri bir DLL qaçırma çatışmazlığına həssas idi.
• Aşağıdakı səhvlər müəyyən edilib:
• TCP: nextseq TCP_MAX_UNACKED_SEGMENTS aşıldığında yanlışdır & amp; Həqiqət doğru ol. (Bug 12579)
• Wireshark 2.1.0'da SMPP schedule_delivery_time yanlış göstərilir. (Bug 12632)
• Son versiyaya keçid Microsoft Visual C ++ yenidən bölüşdürüləcəkdir. (Bug 12712)
• OS X üçün dmg adam səhifələrini yükləmir. (Bug 12746)
• Heimdal 1.5.3 əleyhinə tərtib edilməyəcək. (Bug 12831)
• TCP: SYN paketində (məsələn, TFO) yük verərkən növbəti seriya nömrəsi bir-birinə bağlıdır. (Bug 12838)
• TCP Stream-i izləyin ki, dublikat məlumatlarını əks etdirsin. (Bug 12855)
• Dissection mühərriki EIGRP paketinin checksumunun səhv olduğunu sübut edir. (Bug 12982)
• IEEE 802.15.4 çərçivələri səhvən ZigBee disektoruna təhvil verildi. (Bug 12984)
• Capture Options (Saxla Seçimləri) səhifəsində Aktiv Saxla (Capture Filter) yazdırın. (Bug 12986)
• CLNP dissector ER NPDU-nun düzgün şəkildə ayrılmaması. (Bug 12993)
• NN scalar OIDs üçün SNMP tələ quruluşları. (Bug 13013)
• BGP LS Link qorunması Tipi TLV (1093) kodlaşdırma. (Bug 13021)
• Tcp.window_size_scalefactor üçün tətbiq çökməsi sıralama sütunu yuxarı və aşağı. (Bug 13023)
• ZigBee Green Power icra zamanı açar əlavə edin. (Bug 13031)
• session.expected və session.confirmed sahələri üçün AMPQ paketlərini pozdu. (Bug 13037)
• Wideshark 2.2.1 pcap fayllarını birləşdirməyə çalışırken çöküyor. (Bug 13060)
• [IS-637A] SMS - Teleservice qat parametri - & gt; IA5 kodlu mətn düzgün görüntülenmiyor. (Bug 13065)
• USB Audio funksiyasını bölüşdürməyin iFeature alanını itirməyən vahid identifikatorları. (Bug 13085)
• MSISDN, JSON GTP-C dekodlamasında doldurulmamış və kodlanmamışdır. (Bug 13086)
• E212: 3 rəqəm MNC 0 ilə sona çatdıqda 2 rəqəm olaraq təyin olunur (Bug 13092)
• Son bilinməyən Cisco AVP ilə istisna bir SCCRQ mesajında ​​mövcuddur. (Bug 13103)
• Androiddump mövcud olduqda TShark FreeBSD-də stalls. (Bug 13104)
• Dissor DICOM əmrini atır. (Bug 13110)
• UUID (FT_GUID) filtrləmə işləmir. (Bug 13121)
• İstehsalçının adı qətnaməsi uğursuz. (Bug 13126)
• paket-sdp.c yanlış yaddaş hovuzundan transport_info- & gt; encoding_name ayırır. (Bug 13127)
• Geri yük RTP kanalları üçün dinamik yük yükünün yüklənmə növü adı yanlışdır. (Bug 13132)
• Yenilənən Protokol Dəstəyi:
• 6LoWPAN, AllJoyn, AMPQ, ANSI IS-637 A, BGP, CLNP, DCERPC, DICOM, DTN, E.212, EIGRP, ERF, GVSP, IEEE 802.11, IEEE 802.15.4, IP, ISO-8583, Kerberos , L2TP, LACP, MAC LTE, OpenFlow, Profinet I / O, RTPS, SCTP, SDP, Skype, SMPP, SNA, SNMP, SPNEGO, TCP, USB Audio, XML və ZigBee

Yeni nə versiyası 2.2.1:

• Windows yükleyicileri şimdi Qt 5.6 ile birlikte gönderilir. Əvvəllər Qt 5.3 ilə çatdılar.
• Aşağıdakı zəifliklər müəyyən edilib:
• wnpa-sec-2016-56
• Bluetooth L2CAP disektoru qəza ola bilər. (Bug 12825)
• wnpa-sec-2016-57
• NCP disektoru qəza ola bilər. (Bug 12945)
• Aşağıdakı səhvlər müəyyən edilib:
• Flow Graph rəngli məlumat oxları. (Bug 12065)
• Bir Capture Durdurulduktan Sonra Statistikası altında Fayl Özelliklerini Yakalayın. (Bug 12071)
• Qt: Canlı ələ keçirmə zamanı göstərilən gizli sütunlar. (Bug 12377)
• Boyayıcı qaydalardakı dəyişiklikləri yadda saxlamaq mümkün deyil. (Bug 12814)
• NBSS səhv kodunun 0x81 üçün boş təsviri. (Bug 12835)
• USBPcap -dan canlı surətdə dərhal baş vermir. (Bug 12846)
• EAP-TTLS trafikini çözemezsiniz (söhbət kimi tanınmır). (Bug 12879)
• Paketin ayrılması İxracat Trafik çəkildikdən sonra Variantları əlil. (Bug 12898)
• Çin və ya digər multibyte simvolları ilə adlanan faylın açılmaması. (Bug 12900)
• k12 mətn fayl formatı səhvlərə səbəb olur. (Bug 12903)
• Fayl | Fayl dəsti | Dosyalar siyahısı siyahısı boşdur. (Bug 12904)
• INAP CONNECT mesajının şifrələməsi / göstərilməsi Hedef Routing ünvanı hissəsi üçün yanlış gedir. (Bug 12911)
• TLS padding uzatma disektorunun uzunluğu ayrıştırma səhv. (Bug 12922)
• Diametri lüğəti hataları. (Bug 12927)
• Filialda olan menyu barından açılmış fayl Wireshark-ın qəzaya səbəb olur. (Bug 12929)
• Təcrübəli qurğu ilə tshark istifadə edərək, USBPcap izini tuta bilmir. (Bug 12949)
• P1 dissector TVB iddiasını uğursuz edir. (Bug 12976)
• Birden çox PortableApps nümunələri bir dəfə eyni anda işə sala bilər.
• Yenilənən Protokol Dəstəyi:
• 6LowPAN, BT L2CAP, CIP, DCOM IRemUnknown, Çap, DMP, EAP, ISUP, NBT, NCP, NetFlow, SSL / TLS və U3V
• Yeni və Yenilənib Capture Fayl Dəstəyi:
• Ascend və K12

Yeni nə versiyası 2.2.0:

• Hata Düzeltmeleri:
• Son versiyaya keçid Microsoft Visual C ++ yenidən bölüşdürüləcəkdir. (Bug 12712)
• Əlaqədar səhvlər UI-ə geri bildirilməyib. (Bug 11892)
• Aşağıdakı funksiyalar yeni versiyası (və ya əhəmiyyətli dərəcədə yenilənmişdir) versiyası 2.2.0rc1:
• "Decode As" TCP üzərində SSL (TLS) dəstəkləyir.
• Aşağıdakı xüsusiyyətlər yeni versiya (və ya əhəmiyyətli dərəcədə yeniləndi) versiya 2.1.1:
• Yararsız rəngləmə qaydaları artıq atıldığı üçün aradan qaldırıldı. Bu, Wireshark 2.2-də bir boyayıcı qayda dəyişdirmə ilə geri uyğunluq təmin edəcək.
• Aşağıdakı xüsusiyyətlər yeni versiya (və ya əhəmiyyətli dərəcədə yeniləndi) versiya 2.1.0-dan:
• Decode üçün Əlavə variant - Wireshark-da (TShark funksionallığını təqlid edir)
• Qt UI, GTK + UI və TShark artıq paketləri JSON kimi ixrac edə bilər. TShark əlavə olaraq Elasticsearch-uyğun JSON kimi paketləri ixrac edə bilər.
• Qt UI indi -j, -J və -l bayraqlarını dəstəkləyir. -M bayraq artıq qaldırıldı.
• Söhbətlər və son nöqtələr dialoqları çox sayda elementi görüntüləyərkən daha çox məsuliyyət daşıyır.
• RTP oyunçu artıq 30 dəqiqəlik sükut çərçivəsinə imkan verir.
• Paket baytları indi EBCDIC kimi göstərilə bilər.
• Qt UI yükləri Windows-da daha sürətli çəkir.
• proto_tree_add_checksum API olaraq əlavə edildi. Bu, checksums hesabatlarının necə təqdim edildiyini və filtrlənməsini standartlaşdırmağa çalışır * Shark. Daha yaxşı "yaxşı" və "pis" filtre sahələri yoxdur, protokolların "Yaxşı", "Yanlış" və "Doğrulanmadı" (yaxşı və ya pis) yazan "checksum.status" sahəsi var. Wireshark ilə təchiz olunmuş rəng filtreleri yeni ekran filtre adlarına düzəldildi, lakin xüsusi olanlar yenilənməli ola bilər.
• Aşağıdakı xüsusiyyətlər 2.0.0 versiyasından yeni (və ya əhəmiyyətli dərəcədə yenilənmişdir):
• Ağıllı kaydırma çubuğu normal bir kaydırma çubuğunun solunda oturur və yaxın paketlərin tıklanabilir bir xəritəsi təmin edir.
• İndi mövcud capture faylının Qt GUI-də Görünüş menyusu vasitəsilə Capture və File Format disection arasında keçid edə bilərsiniz.
• İndi seçilmiş paket baytlarını ASCII, HTML, Image, ISO 8859-1, Raw, UTF-8, C array və ya YAML kimi göstərə bilərsiniz.
• İndi Paketi tap və inkişaf etmiş seçimlərdə normal ifadələrdən istifadə edə bilərsiniz.
• Paket tutma adının həlli artıq asynchronous DNS axtarışlarını dəstəkləyir. Buna görə "birbaşa DNS həlli" üstünlükləri tətbiq edilməmişdir və heç bir op-dir. DNS adı çözümlemesini etkinleştirmek üçün bazı bağımlılıkların bulunması lazımdır (hazırda c-ares). Əgər belə deyilsə, DNS adının qətnaməsi aradan qaldırılacaq (ancaq ana fayllar kimi digər ad həll mexanizmləri hələ mövcuddur).
• Paket bayt bölməsində siçan altındakı bayt indi vurğulanır.
• TShark, -U bayrağı ilə PDU'ları ixrac edir.
• Windows və OS X yükleyicileri indi "sshdump" və "ciscodump" extcap interfeysləri ilə gəlir.
• Qt UI-də bir çox informasiya qutusu artıq ölçüsünü və mövqelərini saxlayır.
• İzləmə Akışı informasiya qutusu artıq UTF-16-yı dəstəkləyir.
• Firewall ACL Kuralları informasiya qutusu döndü.
• Akış (Sequence) Analizi dialoqi təkmilləşdirilmişdir.
• OS X-in 32-bit versiyaları üçün paketləri artıq vermirik.
• Bluetooth Qurğu ətraflı məlumatı əlavə edilib.
• Yeni Fayl Biçimini Kodlaşdırma Dəstəyi:
• Wireshark, bəzi fayl növlərinin formatını (bu faylların məzmununu əks etdirmək deyil) göstərə bilər. Meraklı olduğunuzda və ya ayıklandığında bir fayl və onun formatı faydalıdır. Bu rejimdə bir tutma faylını (PCAP kimi) açmaq üçün Faylın Faylını açmaq üçün "MIME Fayl Formatı" nı faylın forması kimi göstərin.
• Yeni Protokol Dəstəyi:
• Apache Cassandra - CQL sürüm 3.0, Bachmann bluecom protokolu, BR / EDR üçün Bluetooth Pseudoheader, Cisco ERSPAN3 Marker, Cisco ttag, Digital Equipment Corporation Yerli Alan Nəqliyyat, Distributed Object Framework, DOCSIS Upstream Kanal Tanımlayıcısı Tipi 35, Edge Control Protocol ECP), multicast ilə şifrəli UDP-based FTP, Ericsson IPOS Kernel Paket Üstbilgisi (IPOS), Genişletilebilir Kontrol & amp; IEEE 802.1BR E-Tag, Intel Omni-Yol Mimarisi, ISO 8583-1, ISO14443, İTU-T G.7041 / Y.1303 Generic Framing Procedure (GFP), FLEXRAY Protokolu (eCMP) LAT protokolu (DECNET), Metamako qoşquları, Ethernet & Network Service Header GRE, Ağa əsaslanan IP hərəkəti Mobility (NBIFOM), Nokia Intelligent Service Interface (ISI), TLV (LwM2M TLV), Real Time Yerləşdirmə Sistemi (RTLS), TCP Nəqliyyat Layer (RTITCP), SMB Şahidlik xidməti, STANAG 5602 SIMPLE, Multiple Platform Link Qiymətləndirilməsi (SIMPLE), USB3 Görmə Protokolu (USB maşın baxım kameraları), USBIP Protokolu, UserLog Protokolu və Zigbee Protokolları Kümeleri (Closures Lighting Ümumi Ölçmə və HVAC Security & Təhlükəsizlik)
• Yenilənən Protokol Dəstəyi:
• Bluetooth OBEX dissector (btobex) USB, TCP və UDP üzərindən "Decode As" ilə istifadə etməyə imkan verən Obex Dissector (obex) adına dəyişdirildi.
• IPFIX prosesi məlumatlarını idarə etmək üçün TCP disektoruna bir seçim əlavə edildi.
default olaraq aradan qaldırıldı
• Yeni və Yenilənib Capture Fayl Dəstəyi:
• Micropross mplog
• Böyük API dəyişiklikləri:
• libwireshark API bəzi böyük dəyişikliklərə məruz qalmışdır:
• Ünvan makroları (məsələn, SET_ADDRESS) silindi. Bunun əvəzinə eyni adların (kiçik halda) funksiyasından istifadə edin.
• "yeni üslub" disektor funksiyaları ilə "köhnə stil" dissector funksiyaları (istifadə olunan bayt sayını qaytarmayan) adı dəyişdirilmişdir.
• tvb_get_string və tvb_get_stringz sırasıyla tvb_get_string_enc və tvb_get_stringz_enc ilə əvəz edilmişdir.

2.0.5 versiyasında yeni :

• T30 FCF byte dekoding maskaları DTC, CIG və NCS. (Bug 1918)
• TShark, mənfi nisbi paket zaman damgalarının iştirakı ilə "-z io, stat, ..." seçimi ilə çökdü. (Bug 9014)
• Saxlama msg zamanı məhdud olan paket ölçüsü Info sütununda təkrarlanır. (Bug 9826)
• Wireshark, GNOME'u istifadə edərək maksimum şəkildə yenidən başladarkən ikinci ekranda pəncərələr bəzəyir. (Bug 11303)
• Wireshark'ın GTK + versiyasını normal istifadəçi kimi aça bilmir. (Bug 11400)
• Hərəkətsiz rejimdə ələ keçirərkən mövcud təzyiqi yenidən başladın "heç bir interfeys seçilməyib" ilə səhv olur. (Bug 11834)
• Görünüş filtresini və ya Y sahəsini IO Qrafikinə əlavə edərkən sahə tamamlama təkliflərini əlavə edin. (Bug 11899)
• Wireshark Qt həmişə yerli olaraq "C" olaraq göstərilir. (Bug 11960)
• Wireshark hər dəfə açıq Statistika çöküyor -> Söhbətlər Endpoints. (Bug 12288)
• Söhbətlər içərisində tap funksiyası işləmir. (Bug 12363)
• USB SET_REQUEST paketləri üçün dəyərlər dəyərsizdir. (Bug 12511)
• Filtre açılan görünüşü imleci gizlədir. (Bug 12520)
• Alan adı tcp.options.wscale.multiplier üçün filtr 255-dən çox ola bilməz (Bug 12525)
• Mətnlə əlaqəli olmayan Ctrl + qısa yolları fokus ekran filtr sahəsi olduğunda işləməyəcək. (Bug 12533)
• Qapalı Statistika penceresinin nəticələri qara ekranda. (Bug 12544)
• OSPF: NSSA LSA-da N / P-bitin düzgün təsviri. (Bug 12555)
• Tutarsız VHT məlumat dərəcəsi. (Bug 12558)
• Səhv məlumatlar çatışmazlıq olduqda DCE / RPC pozulmuş səhvdir, lakin bir sub-dissector qeydə alınmışdır. (Bug 12561)
• Wireshark, NLGL uzunluğu 239 baytdan böyük olduqda, BGP FlowSpec NLRI'yi malformalı olaraq qeyd edir. (Bug 12568)
• Çözümlənmiş adı redaktə etmə cari pcapng faylında qeyd edilmir. (Bug 12629)
• MPTCP: MP_JOIN B biti düzgün şəkildə şifrələnməyib. (Bug 12635)
• MPTCP MP_PRIO başlığı ilə AddrID: yanlış AddrID. (Bug 12641)