Software-update: Wireshark 1.8.0

Versie 1.8.0 van Wireshark is uitgekomen. Wireshark is een opensource-protocol-analyzer en -packetsniffer, waarmee verschillende datapakketten en netwerkprotocollen op het netwerk kunnen worden geanalyseerd. Ook kan het programma eerder opgeslagen dataverkeer als invoer gebruiken. Wireshark is geschikt voor Windows XP en hoger, Linux en Mac OS X, met aparte downloads voor 32bit- en 64bit-uitvoeringen van de besturingssystemen. De belangrijkste verbeteringen die we in versie 1.8.0 aantreffen zijn hieronder voor je op een rijtje gezet:

New and Updated Features

• Wireshark supports capturing from multiple interfaces at once.
• You can now add, edit, and save packet and capture file annotations.
• Wireshark, TShark, and their associated utilities now save files using the pcap-ng file format by default. (Your copy of Wireshark might still use the pcap file format if pcap-ng is disabled in your preferences.)
• Decryption key management for IEEE 802.11, IPsec, and ISAKMP is easier.
• OID resolution is now supported on 64-bit Windows.
• The "Save As" menu item has been split into "Save As", which lets you save a file using a different filename and "Export Specified Packets", which lets you have more control over which packets are saved.
• TCP fast retransmissions are now indicated as an expert info note, rather than a warning, just as TCP retransmissions are.
• TCP window updates are no longer colorized as "Bad TCP".
• TShark's command-line options have changed. The previously undocumented -P option is now -2 option for performing a two-pass analysis; the former -S option is now the -P option for printing packets even if writing to a file, and the -S option is now used to specify a different line separator between packets.
• GeoIP IPv6 databases are now supported.

De volgende downloads zijn beschikbaar:
Wireshark 1.8.0 voor Windows (32bit)
Wireshark 1.8.0 voor Windows (64bit)
Wireshark 1.8.0 voor Windows (U3-versie)
Wireshark 1.8.0 voor PortableApps
Wireshark 1.8.0 voor Mac OS X 10.5 (Intel, 32bit)
Wireshark 1.8.0 voor Mac OS X 10.5 (PPC, 32bit)
Wireshark 1.8.0 voor Mac OS X 10.6 (Intel, 64bit)
Wireshark 1.8.0 broncode voor onder andere Linux, Solaris, FreeBSD en NetBSD

Versienummer	1.8.0
Releasestatus	Final
Besturingssystemen	Windows 7, Windows 7 x64, Windows 2000, Linux, BSD, Windows XP, macOS, Solaris, Windows Server 2003, Windows XP x64, Windows Server 2003 x64, Windows Vista, Windows Vista x64, Windows Server 2008
Website	Wireshark Foundation
Download	http://www.wireshark.org/download.html
Bestandsgroottes	19,90MB - 25,40MB
Licentietype	GPL

Reacties (3)

[Bazer]

Werkt dit ook vanuit vmware of virtualbox?

[brompot758]

Werken doet het wel, maar er zijn wat beperkingen.

Het analyseren van een een capture van een andere locatie is geen enkel probleem. Het maken van een capture op een virtueel systeem betekent dat je goed op moet letten wat je aan het doen bent.

In een VM zit je aangesloten op een virtueel netwerk. Dat betekent dat je dus het verkeer ziet dat je binnenkrijgt over dat virtuele netwerk. Maar bij zommige virtuele netwerken krijg je, als je de adapter in promiscous mode zet, het netwerk verkeer van alle nodes die daar op aangesloten zijn. Dat is vaak veel meer verkeer dan wat je zien wil.

Een VM is niet erg geschikt om als sniffer in te zetten. Sniffen doe je doorgaans via een span poort op een switch, en dat betekent dat je een fysiek interface van je host rechtstreeks aan je VM moet koppelen omdat de switch ook een fysieke span poort levert. Bij open source Xen en KVM gaat dat nog wel, maar bij VMware, closed source Xen en anderen is dat heel lastig of onmogelijk. Als je wireshark in wilt zetten als sniffer elders in je netwerk is een fysieke machine dus altijd wenselijk.

Daarbij moet je nog in de gaten houden dat het gebruik van een VM de gemeten timing verandert. Het moment dat het pakket op het fysieke interface van je host aankomt is anders dan het moment dat het op je virtuele interface in je VM aankomt. En timing is vaak belangrijk bij netwerk metingen.

[Bazer]

@brompot758
Dank voor je uitgebreide uitleg. Ik had al zo'n vermoeden maar kon het niet echt onderbouwen. Dan ga ik toch maar aan de slag met een opstartdisk, wil mijn systeem namelijk niet te veel vervuilen.