Wireshark 4.0, 세계에서 가장 인기 있는 네트워크 프로토콜 분석기 출시

세계에서 가장 인기 있고 널리 사용되는 오픈 소스 및 크로스 플랫폼 네트워크 프로토콜 분석기인 Wireshark가 새로운 프로토콜 및 기타 변경 사항에 대한 지원을 추가하는 주요 릴리스인 버전 4.0으로 업데이트되었습니다.

Wireshark 4.0 릴리스의 주요 특징에는 많은 새로운 확장을 지원하는 보다 강력한 디스플레이 필터 구문, 재설계된 대화 및 끝점 대화 상자, 패킷 목록 창 아래에 패킷 세부 정보 및 패킷 바이트 섹션이 나란히 있는 업데이트된 기본 창 레이아웃, 개선된 16진수 덤프가 포함됩니다. 더 빠르고 크게 향상된 MaxMind 위치정보를 가져올 수 있습니다.

또한 이 릴리스에서는 보다 일반적인 스타일의 주소 접근 방식이 없는 프로토콜에 대해 간단한 숫자 주소를 허용하고, 첫 번째 HEADERS 프레임 없이 캡처된 스트림의 데이터를 구문 분석하기 위해 HTTP2 분석기의 가짜 헤더를 지원하는 새로운 주소 유형 AT_NUMERIC을 도입했습니다. 수명이 긴 스트림을 제공하고 IEEE 802.11 분석기에서 MCX(Mesh Connex)를 지원합니다.

Wireshark 4.0은 또한 ciscodump에 대한 ASA, IOS 및 IOS-XE 원격 캡처 지원, Protobuf 메시지에 대한 JSON 매핑 표시 지원, tshark 및 기타 명령줄 도구에서 extcap 비밀번호 설정 기능, Extcap 지원을 제공합니다. extcaps를 여러 번 실행할 수 있도록 런타임 중에 빈 문자열과 비밀번호 항목을 지원하고 기억하는 구성 대화 상자입니다.

다른 주목할만한 변경 사항으로는 이제 시작 화면과 동일한 구성 아이콘이 포함된 업데이트된 "캡처 옵션" 대화 상자, 다른 명령과 일치하도록 'v'(소문자) 및 'V'(대문자) 스위치를 editcap 및 mergecap로 교체하는 것 등이 있습니다. 라인 유틸리티, 활성 인터페이스 정렬 지원 및 시작 페이지의 인터페이스 목록에 스파크라인만 표시합니다.

Wireshark 4.0은 또한 AT LDF(Allied Telesis LoopDetection), AUTOSAR I-PDU Multiplexer(AUTOSAR I-PduM), BPSec(DTN Bundle Protocol Security), BPv7(DTN Bundle Protocol Version 7), DTN을 포함한 새로운 네트워크 프로토콜에 대한 지원을 추가합니다. TCPCL(TCP Convergence Layer Protocol), DVB SIT(DVB Selection Information Table), XTI(Enhanced Cash Trading Interface 10.0) 및 EOBI(Enhanced Order Book Interface 10.0).

또한 ETI(Enhanced Trading Interface 10.0), FiveCo의 레거시 레지스터 액세스 프로토콜(5co-legacy), GDT(Generic Data Transfer Protocol), gRPC 웹(gRPC-Web), HICP(호스트 IP 구성 프로토콜), Huawei GRE 본딩 (GREbond), 위치 인터페이스 모듈(IDENT, CALIBRATION, SAMPLES – IM1, SAMPLES – IM2R0), Mesh Connex(MCX) 및 Microsoft RCP(클러스터 원격 제어 프로토콜) 프로토콜도 지원됩니다.

OCA/AES70용 개방형 제어 프로토콜(OCP.1), PEAP(Protected Extensible Authentication Protocol), Realtek, REdis Serialization Protocol v2(RESP), Roon Discovery(RoonDisco), 보안 파일 전송 프로토콜(sftp), 보안 호스트 IP 구성 프로토콜 (SHICP), SSH 파일 전송 프로토콜(SFTP), USB 연결 SCSI(UASP) 및 ZBOSS 네트워크 보조 프로세서 제품(ZB NCP) 프로토콜도 Wireshark 4.0에서 지원됩니다.

내부적으로 Wireshark 4.0은 CMake 3.10, Qt 5.12, Python 3.6.0, GLib 2.50.0, GnuTLS 3.5.8, libgcrypt 1.8.0, c-ares 1.13.0, Nghttp2 1.11.0을 사용합니다. 시스템 컴파일러C11 지원 . 또한 이제 Wireshark에는 PCRE2 라이브러리가 필요하며 Perl은 더 이상 필요하지 않습니다.

이번 주요 릴리스에 구현된 변경 사항에 대한 자세한 내용은 전체 릴리스 노트를 확인하세요. 한편, GNU/Linux 배포판에서 컴파일하고 싶다면 공식 웹사이트에서 Wireshark 4.0을 다운로드하거나, Flathub에서 Flatpak 앱으로 설치하거나, ​​배포판의 안정적인 소프트웨어 저장소에 도착할 때까지 기다릴 수 있습니다.

마지막 업데이트: 10개월 전