সম্প্রতি লঞ্চ ঘোষণা করা হয়e নেটওয়ার্ক বিশ্লেষকের নতুন বিকাশ সংস্করণ ওয়্যারশার্ক 3.7.2, যা অনেক গুরুত্বপূর্ণ পরিবর্তন নিবন্ধন করে, যার মধ্যে ডায়ালগ বক্সের উন্নতি, তথ্য উপস্থাপনে উন্নতি, প্রয়োজনীয়তা বৃদ্ধি এবং আরও অনেক কিছু আলাদা।
Wireshark (পূর্বে ইথেরিয়াল হিসাবে পরিচিত) একটি নিখরচায় নেটওয়ার্ক প্রোটোকল বিশ্লেষক। ওয়্যারশার্ক হয় নেটওয়ার্ক বিশ্লেষণ এবং সমাধানের জন্য ব্যবহৃত, যেহেতু এই প্রোগ্রামটি আমাদের নেটওয়ার্কে এবং কী ঘটে তা দেখার অনুমতি দেয় অনেক সংস্থার ডি-ফ্যাক্টো স্ট্যান্ডার্ড বাণিজ্যিক এবং অলাভজনক সংস্থা, সরকারী সংস্থা এবং শিক্ষা প্রতিষ্ঠান।
Wireshark 3.7.2 উন্নয়নের প্রধান খবর
এই উন্নয়ন সংস্করণে যে উপস্থাপন করা হয় চূড়ান্ত "কথোপকথন এবং সময়কাল" ডায়ালগগুলি পুনরায় ডিজাইন করা হয়েছে৷ এর পরে প্রসঙ্গ মেনুতে এখন অন্তর্ভুক্ত রয়েছে সমস্ত কলামের আকার পরিবর্তন করার বিকল্প, পাশাপাশি অনুলিপি উপাদান, ডেটা JSON হিসাবে রপ্তানি করা যেতে পারে, ট্যাবগুলিকে ডায়ালগ থেকে আলাদা এবং পুনরায় সংযুক্ত করা যেতে পারে, ট্যাবগুলিও যোগ করা বা সরানো যেতে পারে, কলামগুলি এখন চাইল্ড বৈশিষ্ট্য অনুসারে বাছাই করা হয় যদি একটি অভিন্ন এন্ট্রি পাওয়া যায় এবং আরও অনেক কিছু।
আরেকটি পরিবর্তন যা দাঁড়িয়েছে তা হল ip.flags ক্ষেত্রটি এখন শুধুমাত্র উচ্চ তিনটি বিট, সম্পূর্ণ বাইট নয়। ক্ষেত্রটি ব্যবহার করে এমন প্রদর্শন ফিল্টার এবং রঙের নিয়মগুলি সামঞ্জস্য করতে হবে।
এটিও হাইলাইট করা হয় MaxMind জিওলোকেশন ব্যবহার করার সময় গতি ব্যাপকভাবে উন্নত করা হয়েছে. 'v' (ছোট হাতের) এবং 'V' (বড় হাতের) সুইচগুলি এডিটক্যাপ এবং মার্জক্যাপের জন্য অন্যান্য কমান্ড লাইন ইউটিলিটিগুলির সাথে মেলে পরিবর্তন করা হয়েছে।
অন্যদিকে, প্রোটোকল স্ট্যাকের একটি নির্দিষ্ট স্তরের সাথে মেলে সিনট্যাক্স যোগ করা হয়েছে. উদাহরণস্বরূপ, একটি আইপি ওভার আইপি প্যাকেটে, "ip.addr#1 == 1.1.1.1" বাইরের স্তরের ঠিকানাগুলির সাথে মেলে এবং "ip.addr#2 == 1.1.1.2" বাইরের স্তরের ঠিকানাগুলির সাথে মেলে৷ অভ্যন্তরীণ৷
সার্বজনীন কোয়ান্টিফায়ার "যেকোন" এবং "সমস্ত" যেকোন রিলেশনাল অপারেটরে যোগ করা হয়েছে। উদাহরণস্বরূপ, অভিব্যক্তি all tcp.port › 1024 সত্য যদি এবং শুধুমাত্র যদি সমস্ত tcp.port ক্ষেত্র শর্তের সাথে মেলে। পূর্বে, কোনো ক্ষেত্রের ম্যাচ সমর্থিত হলে শুধুমাত্র ডিফল্ট আচরণ সত্যে ফিরে আসবে।
ক্ষেত্র রেফারেন্স, বিন্যাসে ${some.field} এখন ফিল্টার সিনট্যাক্সের অংশ প্রদর্শন পূর্বে, তারা ম্যাক্রো হিসাবে প্রয়োগ করা হয়েছিল। নতুন বাস্তবায়ন আরও দক্ষ এবং প্রোটোকল ক্ষেত্রগুলির মতো একই বৈশিষ্ট্য রয়েছে, যেমন কোয়ান্টিফায়ার ব্যবহার করে একাধিক মান মেলানো এবং স্তর ফিল্টারিংয়ের জন্য সমর্থন।
HTTP2 ডিসেক্টর এখন ডাটা পার্স করতে বোগাস হেডারের ব্যবহার সমর্থন করে একটি দীর্ঘ-চলমান স্ট্রীমের প্রথম HEADERS ফ্রেম ছাড়াই ক্যাপচার করা স্ট্রিমগুলির (যেমন একটি gRPC স্ট্রিমিং কল যা একটি HTTP2 স্ট্রীমে অনেক অনুরোধ বা প্রতিক্রিয়া বার্তা পাঠানোর অনুমতি দেয়)। ব্যবহারকারীরা বিদ্যমান স্ট্রিমের সার্ভার পোর্ট, আইডি এবং ঠিকানা ব্যবহার করে জাল শিরোনাম নির্দিষ্ট করতে পারেন।
অস্ত্রোপচারঅস্ত্রোপচার কিছু অতিরিক্ত ক্যারেক্টার এস্কেপ সিকোয়েন্সের জন্য সমর্থন ডবল উদ্ধৃতি মধ্যে আবদ্ধ স্ট্রিং মধ্যে. অক্টাল এনকোডিং সহ (\ ) এবং হেক্সাডেসিমেল (\x ), একই অর্থ সহ নিম্নলিখিত সি এস্কেপ সিকোয়েন্সগুলি এখন সমর্থিত: \a, \b, \f, \n, \r, \t , \v। পূর্বে, তারা শুধুমাত্র অক্ষর ধ্রুবক দ্বারা সমর্থিত ছিল।
অন্যান্য পরিবর্তন যা উন্নয়নের এই নতুন সংস্করণ থেকে আলাদা
- নতুন অ্যাড্রেস টাইপ AT_NUMERIC প্রোটোকলগুলির জন্য সহজ সাংখ্যিক ঠিকানাগুলির জন্য অনুমতি দেয় যেগুলির AT_STRINGZ এর সাথে সাদৃশ্যপূর্ণ শৈলীর ঠিকানা পদ্ধতির বেশি সাধারণ পদ্ধতি নেই৷
- Wireshark Lua API এখন PCRE2 এর জন্য lrexlib বাইন্ডিং ব্যবহার করে।
- ট্যাপ লগিং সিস্টেম আপডেট করা হয়েছে এবং ট্যাপ_প্যাকেট_সিবি-এর আর্গুমেন্ট তালিকা পরিবর্তিত হয়েছে।
- PCRE2 লাইব্রেরি এখন Wireshark তৈরির জন্য প্রয়োজনীয় নির্ভরতা।
- Wireshark কম্পাইল করার জন্য আপনার কাছে এখন একটি C11 সামঞ্জস্যপূর্ণ কম্পাইলার থাকতে হবে।
- ওয়্যারশার্ক কম্পাইল করার জন্য পার্লের আর প্রয়োজন নেই, তবে কিছু সোর্স ফাইল কম্পাইল করতে এবং কোড বিশ্লেষণ চেক চালানোর প্রয়োজন হতে পারে।
- উইন্ডোজ ইনস্টলাররা এখন Qt 6.2.3 দিয়ে শিপিং করে।
- কথোপকথন এবং এন্ডপয়েন্ট ডায়ালগগুলি ব্যাপকভাবে পুনরায় ডিজাইন করা হয়েছে৷
- উইন্ডোজ ইনস্টলাররা এখন Npcap 1.60 এর সাথে শিপিং করে।
- উইন্ডোজ ইনস্টলাররা এখন Qt 6.2.4 দিয়ে শিপিং করে।
- text2pcap wiretap লাইব্রেরি থেকে সংক্ষিপ্ত নাম ব্যবহার করে আউটপুট ফাইল বিন্যাসের এনক্যাপসুলেশন ধরনের নির্বাচন সমর্থন করে।
- নতুন লগ আউটপুট বিকল্পগুলি ব্যবহার করার জন্য text2pcap আপডেট করা হয়েছে এবং -d পতাকা সরানো হয়েছে।
পরিশেষে আপনি যদি এটি সম্পর্কে আরও জানতে আগ্রহী হন, আপনি বিশদ পরীক্ষা করতে পারেন নীচের লিঙ্কে।