网络嗅探抓包工具 Wireshark v4.0.3 绿色便携版

站长 pc软件

2023-01-20 0 684

Wireshark（前称Ethereal）是一款免费开源的网络嗅探抓包工具，世界上最流行的网络协议分析器！网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark网络抓包工具使用WinPCAP作为接口，直接与网卡进行数据报文交换，可以实时检测网络通讯数据，检测其抓取的网络通讯数据快照文件，通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。它的强大特性：例如包含有强显示过滤器语言和查看TCP会话重构流的能力，支持几百种协议和流媒体类型。

新版特性

https://www.wireshark.org/docs/relnotes/

v4.0.2
Qt:端点对话框-数据包列中意外的字节单位后缀。第18229期。
GOOSE:字段“floating_point”不再工作。第18491期。
EVS标题全格式填充问题。第18498期。
Wireshark 4.0.0 VOIP播放没有声音，暂停后无法恢复。第18510期。
如果没有扩展名，Wireshark在Mac OSX上导出配置文件时会崩溃。第18525期。
EVS剖析器缺少值描述。第18550期。
Qt 6字体描述与Qt 5不向后兼容。第18553期。
Wireshark，错误的TCP确认了未看到的段消息。第18558期。
帧中“到达时间”字段的时区中的西里尔符号无效。第18562期。
ProtoBuf分析扩展定义失败。第18599期。
模糊作业崩溃输出：Fuzz-2022-11-09-11134.pcap。第18613期。
模糊作业崩溃输出：Fuzz-2022-11-14-11111.pcap。第18632期。
Wireshark使用的是旧版本的ASN（ETSI TS 125 453 V11.2.0），这是消息中参数的压缩长度。第18646期。
BGP:EVPN路由中的错误IGMP标志值（类型6,7,8）Issue 18660。
wslog假设stderr和stdout存在。第18684期。
在Windows上编辑带有非ASCII字符的数据包注释会将其保存在本地代码页中，而不是UTF-8格式。问题18698。
无法解密使用连接ID的基于PSK的DTLS流量。问题18705。
HTTP2测试在没有nghttp2的情况下构建时失败。Issue 18707。

v3.6.8
已修复以下漏洞：
wnpa-ec-2022-06 F5 以太网拖车解剖器无限循环。问题 18307。
外部重组数据包问题 10515 上的 TCAP 格式错误异常。
扩展的 3GPP-GPRS-Negotiated-QoS-profile 字符串解码不完整问题 10688。
HTTP2 解析器仅解码第一个 SSL 记录问题 11173。
L2TP 改进 – cookie 长度检测、UDP 封装等问题 16565。
帧中 URB_isochronous 的 USB 截断问题 18021。
ISUP/BICC 参数摘要文本重复问题 18094。
运行 rpm-setup.sh 显示缺少 Centos 不需要的软件包问题 18166。
IPX/IPX RIP：展开子树时崩溃问题 18234。
Qt：文件或数据包注释太大会损坏 pcapng 文件问题 18235。
BGP 解析器错误问题 18248。
epan/dissectors/packet-gsm_cbsp.c 问题 18254 中 cbsp.rep_period 字段的错误解释。
由于 btatt.battery_power_state 的掩码不正确而导致断言。* 问题 18267。
Qt：当帧长度小于捕获的长度时，专家信息对话框不显示格式错误的帧问题 18312。
Wireshark 和 tshark 在读取某些数据包时变得无响应问题 18313。

v3.6.6
Bug修复
已修复以下错误：
TLS：RSA 解密失败，扩展主密钥和重新协商问题
Windows 上的“dfilter”文件添加了回车符，并且需要换行符问题
Npcap 捆绑版本需要升级到 v1.60 以实现 Windows 11 兼容性问题
Prefs/Name Resolution/MaxMind 中的“浏览”按钮在 macOS 问题 18088 上使 Wireshark 崩溃。
TFTP：某些数据包无法识别为 3.6.5 问题 18122 的 TFTP 数据包。

v3.6.5
更新的协议支持
新的和更新的捕获文件支持

v3.6.4
使用 GCC 7.5 构建失败，Linux 问题 17911。
RDP 被解析为 SSL 问题 17952。
当 varlen 字段长度为零时，IPFIX/cflow 解析器断言问题 18010。
802.11ax HE PHY“设备类”解析不正确，问题 18030。
Wireshark 问题 18032 中的 DHCPv6 选项 15 用户类解析不正确。
ICMPv6 解析器：PREF64 选项解析仅适用于前缀长度 96 问题 18033。
将 macOS 更新程序切换到 Sparkle 2 问题 18035。
CQL 时间戳解析器显示错误的时间戳问题 18038。
无法剖析 802.11ax 目标唤醒时间 (TWT) 数据包问题 18050。

Bug修复
已修复以下错误：
模糊作业崩溃输出：fuzz-2022-01-19-7399.pcap 问题 17894。
TLS 解析器错误地报告 JA3 值问题 17942。
数据包详细信息菜单中的“Wiki 协议页面”已损坏 – 未迁移到 GitLab 的 wiki 页面？问题 17944。
Dissector bug，协议 PFCP 显示 Flow Description IE value error in Additional Flow Description of PFD Management Request Message Issue 17951。
蓝牙：无法打开 SCO 连接的日志文件问题 17964。
模糊作业崩溃输出：fuzz-2022-03-07-10896.pcap 问题 17984。
libwiretap：另存为 ERF 会导致分段错误问题 17989。
返回多个早期提示的 HTTP 服务器在“Follow HTTP Stream”问题 18006 中显示太多响应。
新功能和更新功能
新协议支持
此版本中没有新协议。
更新的协议支持
CSN.1、HTTP、IEEE 802.11、NTLM SSP、PFCP、PKTLOG、SSDP、TLS 和 USB HID
新的和更新的捕获文件支持
pcap 和 pcapng
新的文件格式解码支持
此版本中没有新的或更新的文件格式支持。