Wireshark 3.0.0 का नया संस्करण क्यूटी और अधिक में एक नए इंटरफ़ेस के साथ आता है

Wireshark (पूर्व में ईथर के नाम से जाना जाता था) एक मुक्त नेटवर्क प्रोटोकॉल विश्लेषक है। विरेचक है नेटवर्क विश्लेषण और समाधान के लिए उपयोग किया जाता है, क्योंकि यह कार्यक्रम हमें यह देखने की अनुमति देता है कि नेटवर्क पर क्या होता है और कई कंपनियों में वास्तविक मानक है वाणिज्यिक और गैर-लाभकारी संगठन, सरकारी एजेंसियां ​​और शैक्षणिक संस्थान।

यह अनुप्रयोग अधिकांश यूनिक्स ऑपरेटिंग सिस्टम पर चलता है और संगत हैLinux, Microsoft Windows, Solaris, FreeBSD, NetBSD, OpenBSD, Android और Mac OS X सहित।

यह कार्यक्रम इसका एक आसान उपयोग इंटरफ़ेस है जो हमें विभिन्न प्रकार के मुख्य नेटवर्क में सैकड़ों प्रोटोकॉल के डेटा की व्याख्या करने में मदद कर सकता है.

ये डेटा पैकेट वास्तविक समय में देखे जा सकते हैं या ऑफ़लाइन विश्लेषण किए जा सकते हैं, जिनमें कैप्चर / ईआरएफ सहित दर्जनों कैप्चर / ट्रेस फ़ाइल प्रारूप हैं।

Wireshark 3.0.0 के नए संस्करण के बारे में

कुछ घंटे पहले Wireshark 3.0.0 नेटवर्क की एक नई शाखा जारी की गई है जिसमें मुख्य उपन्यासों में से एक है Wireshark 3 पुराने GTK + आधारित यूजर इंटरफेस के कार्यान्वयन को हटा देता है।
खैर अब इस आखिरी शाखा में l फेंक दियाWireshark 2 UI पर, GTK + से Qt तक ले जाया गया, हालांकि पुराना इंटरफ़ेस वैकल्पिक के रूप में उपलब्ध था (उन लोगों के लिए जो इसे पिछले पसंद करते हैं)।

नया इंटरफ़ेस Qt 4.x के साथ संगत नहीं है, अब ऑपरेशन के लिए कम से कम Qt 5.2 की आवश्यकता है।

अधिक से अधिक समर्थन

Wireshark का यह नया संस्करण 3.0.0 RSA को TLS में डिक्रिप्ट करने के लिए PKCS # 11 टोकन के लिए प्रारंभिक समर्थन जोड़ता है और दोहराए जाने योग्य बिल्ड के लिए भी, किसी भी उपयोगकर्ता को यह सत्यापित करने की अनुमति देता है कि प्रस्तावित बाइनरी बिल्ड प्रकाशित स्रोत कोड पर आधारित है।

इसके अलावा, यूडीपी / यूडीपी-लाइट प्रोटोकॉल के लिए टाइमस्टैम्प रूपांतरण के लिए अतिरिक्त समर्थन और SSH कनेक्शन के लिए प्रॉक्सी का उपयोग करने के लिए समर्थन sshdump और ciscodump से बाहर निकले इंटरफेस।

इसके साथ डेवलपर्स ने डीएसबी सहित कैप्चर की गई फ़ाइलों के साथ डीटीएलएस और टीएलएस को डीएसबी सहित डिक्रिप्ट करने की क्षमता को सक्षम किया है।

नए प्रारूप

एक महत्वपूर्ण बिंदु जिसे हम उजागर करना चाहते हैं वह है डेवलपर्सAppImage प्रारूप में स्व-निहित इंस्टॉलेशन पैकेज बनाने के लिए बिल्ड सिस्टम समर्थन में जोड़ा गया।

नए मॉड्यूल जोड़े गए

विंडसर में 3.0.0 टीसीपी विश्लेषण मॉड्यूल, कॉन्फ़िगरेशन "ऑर्डर से बाहर फिर से इकट्ठा करें" को जोड़ा गया है, जो आपको सेगमेंट से बाहर होने पर प्रवाह के विश्लेषण और डिक्रिप्शन के साथ समस्याओं को हल करने की अनुमति देता है।

इसके अलावा, वायरगार्ड डिसेक्टर मॉड्यूल को वायरगार्ड वीपीएन ट्रैफ़िक को डिक्रिप्ट करने के लिए जोड़ा गया है (यदि आपके पास चाबियाँ हैं)।
BOOTP पार्सर मॉड्यूल का नाम डीएचसीपी और एसएसएल मॉड्यूल का नाम टीएलएस रखा गया है।

उबंटू और डेरिवेटिव पर विंडसर 3.0.0 कैसे स्थापित करें?

इन क्षणों में संस्करण 3.0.0 अभी तक आवेदन के आधिकारिक पीपीए में अपडेट नहीं किया गया है। लेकिन इसमें बहुत समय नहीं लगेगा क्योंकि इसे अपडेट होने में केवल कुछ घंटों का समय है।

फिलहाल इस नए संस्करण को स्थापित करने का एकमात्र तरीका एप्लिकेशन का स्रोत कोड डाउनलोड कर रहा है और आपके सिस्टम पर Wireshark 3.0.0 संकलन कर रहा है।

यदि आप इसे इस तरह से पसंद करते हैं, अभी के लिए आप अपने सिस्टम में एप्लिकेशन का आधिकारिक भंडार जोड़ सकते हैं। इसे Ctrl + Alt + T के साथ एक टर्मिनल खोलकर और निष्पादित करके जोड़ा जा सकता है:

sudo add-apt-repository ppa:wireshark-dev/stable
sudo apt-get update

बाद में एप्लिकेशन इंस्टॉल करें बस एक टर्मिनल में निम्नलिखित लिखें:

sudo apt-get install wireshark

यह उल्लेख करना महत्वपूर्ण है स्थापना प्रक्रिया के दौरान चरणों का एक सिलसिला है जो विशेषाधिकार के पृथक्करण को लागू करते हैंWireshark GUI को एक सामान्य उपयोगकर्ता के रूप में चलाने की अनुमति देता है, जबकि डंप (जो इसके इंटरफेस से पैकेट इकट्ठा कर रहा है) ट्रैकिंग के लिए आवश्यक एलिवेटेड विशेषाधिकारों के साथ चलता है।

मामले में आपने नकारात्मक उत्तर दिया और इसे बदलना चाहेंगे। इसे प्राप्त करने के लिए, एक टर्मिनल में हम निम्नलिखित कमांड टाइप करने जा रहे हैं:

sudo dpkg-reconfigure wireshark-common

यहां हमें पूछा जाना चाहिए कि क्या गैर-सुपरसर्स पैकेट पर कब्जा करने में सक्षम होना चाहिए।

यदि यह काम नहीं करता है, तो हम निम्नलिखित को क्रियान्वित करके इस समस्या को दूर कर सकते हैं:

sudo chgrp YOUR_USER_NAME /usr/bin/dumpcap
sudo chmod +x /usr/bin/dumpcap
sudo setcap cap_net_raw,cap_net_admin+eip /usr/bin/dumpcap

अंत में, हमें बस उपकरण अनुभाग में या इंटरनेट पर हमारे एप्लिकेशन मेनू में एप्लिकेशन को देखना होगा और हम वहां आइकन को देख पाएंगे जो इसे चलाने में सक्षम होगा।