Já está disponível o Wireshark 4.4.1: Veja tudo o que passa na rede

13 Out 2024 · Networking Comentar

O Wireshark é uma ferramenta de análise protocolar, que permite a captação, em tempo real, do tráfego de rede. Recentemente foi lançada a versão 4.4.1 desta ferramenta. Conheçam as novidades.

Para que serve um sniffer como o wireshark?

Quer ver tudo o que passa na rede? Então para isso precisa de um sniffer como, por exemplo, o Wireshark (antigo Ethereal). Esta é provavelmente a melhor ferramenta de sniffing gratuita. Na prática, esta ferramenta permite 3 coisas:

Captura de pacotes: o Wireshark "escuta" uma ligação de rede em tempo real e captura fluxos inteiros de tráfego
Filtragem: Com tanta informação que disponibiliza, o Wireshark permite aplicar os mais diversos filtros, seja por endereço IP, por porto, por protocolo, por estado de ligação, etc.
Visualização: O Wireshark, como qualquer outro sniffer de pacotes, permite que veja todos os detalhes de uma frame, de um pacote, de um segmento, etc.

A utilização do Wireshark é relativamente simples. Para começar basta escolher a interface pela qual se pretende fazer sniffing do tráfego. O tráfego irá começar a ser apresentado na interface gráfica.

Wireshark versão 4.4.1 - O que há de novo?

Foram corrigidas algumas vulnerabilidades
Foram corrigidos vários bugs
A sintaxe do TShark mudou de -G fields prefix para -G fields,prefix. Isso permite que o tshark -G fields suporte e permita, novamente, a especificação do perfil de configuração a ser usado.
Suporte para protocolos foi atualizado:
- AppleTalk, ARTNET, BGP, BT L2CAP, CIGI, CIP Motion, CoAP, COSE, DISTCC, DMP, Ethernet OAM PDU, F5 FILEINFO, GIOP, GOOSE, Gerenciamento GSM, GSM SIM, GTP, HTTP, HTTP2, ID3v2, IDN, IEEE 1609.2, IEEE 802.11, IPPUSB, iRDMA, ISystemActivator, ITS, Kerberos, LwM2M-TLV, MMS, MQ, MySQL, NCP SSS, NetFlow, OER, OWAMP, QNET, Enquadramento RELOAD, RTCP, RTLS, SANE, SMB2, SSyncP, Evento Sysdig, T.124, TECMP, Thread, Thrift e TWAMP
Suporte a ficheiro de captura foi também atualizado:
- BLF, CLLOG, CommView, ERF e pcap

Esta ferramenta está disponível para Windows, Mac e Linux. Pode fazer o download aqui.

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.