Виресхарк је анализатор протокола који се користи за анализу и решавање проблема са мрежама
После неколико месеци развоја, објављено је издавање нове верзије Виресхарк 4.0, у којима промењен је распоред елемената у главном прозору, као што сада приказује панели „Додатне информације о пакету“ и „Бајтови пакета“ постављени су један поред другог испод панела „Листа пакета“.
Још једна промена коју можемо наћи у овој новој верзији је то промењен изглед дијалога, додали су опције контекстним менијима за промену величине свих колона и копирање ставки, као и подршка за ЈСОН извоз и могућност одвајања и причвршћивања картица.
Виресхарк КСНУМКС додата подршка за скенирање улазних датотека помоћу регуларних израза, као и обезбеђен паритет између функционалности услужног програма тект2пцап и интерфејса „Импорт фром хек думп“, поред тект2пцап пружа могућност снимања дампова у свим форматима подржава библиотека за прислушкивање и такође има пцапнг поставити као подразумевани формат, слично услужним програмима едитцап, мергецап и тсхарк.
Такође и то извршене су измене у синтакси правила филтрирања саобраћаја, јер је додата могућност избора специфичног слоја стека протокола, на пример, приликом енкапсулације ИП-а преко ИП-а за издвајање адреса из спољашњих и угнежђених пакета.
Када се примењују филтери, приказују се колоне које показују разлике између филтрираних и нефилтрираних пакета, као и мењање сортирања различитих типова података.
Поред тога, такође побољшања перформанси локације помоћу МакМинд база података су истакнута, нове опције за пријављивање и Подршка за ХТТП2 дисектор да користите лажна заглавља за рашчлањивање података који су пресретнути без претходних пакета са заглављима (на пример, када анализирате поруке преко већ успостављених гРПЦ веза).
То је обезбеђено привременог складиштења (без чувања на диску) лозинке у дијалогу Ектцап да га не уносите током поновљених покретања и такође је додала могућност постављања ектцап лозинке преко услужних програма командне линије као што је тсхарк.
Је додат нова синтакса за одвајање литерала од идентификатора: Вредност која почиње тачком се третира као протокол или поље протокола, док се вредност затворена у углатим заградама третира као литерал.
Од осталих промена који се издвајају из ове нове верзије:
- Идентификатори су везани за ТЦП и УДП токове и омогућена је могућност филтрирања по њима.
- Дозвољено сакривање дијалога из контекстног менија.
- Обезбеђена могућност да се думп лажна ИП, ТЦП, УДП и СЦТП заглавља када се користи Рав ИП, Рав ИПв4 и Рав ИПв6 енкапсулација.
- Уграђена синтакса за одређивање референци поља: ${соме.фиелд}, имплементирана без коришћења макроа.
- Додате функције мак(), мин() и абс().
- Дозвољено је специфицирати изразе и позивати друге функције као аргументе функције.
- Приоритет логичког оператора АНД је сада већи од приоритета ОР оператора.
- Додата подршка за одређивање константи у бинарном облику помоћу префикса "0б". Механизам регуларних израза у механизму филтера екрана је премештен у ПЦРЕ2 библиотеку уместо у ГРЕгек.
- Нулл бајтови се правилно рукују у стринговима и обрасцима регуларних израза ('\0' у стрингу се третира као нул бајт).
- Поред 1 и 0, Булове вредности сада такође могу бити записане као Труе/ТРУЕ и Фалсе/ФАЛСЕ
- Додата подршка за Месх Цоннек (МЦКС) ИЕЕЕ 802.11 анализатору.
- Услужни програм цисцодумп имплементира могућност даљинског снимања са уређаја заснованих на ИОС, ИОС-КСЕ и АСА.
- Додата подршка за велики број нових протокола.
Коначно Ако сте заинтересовани да сазнате више о томе, Детаље можете погледати на следећем линку.
Што се тиче оних који су заинтересовани да добију ову нову верзију, они то могу учинити преузимањем Линук пакета са званичне веб странице у одељку за преузимање. Веза је ово.