Software-update: Wireshark 3.4.5

Versie 3.4.5 van de opensource-protocol-analyzer en -packetsniffer Wireshark is uitgekomen, een ontwikkelversie. Met dit programma kunnen verschillende datapakketten en netwerkprotocollen op het netwerk worden geanalyseerd. Ook kan het programma eerder opgeslagen dataverkeer als invoer gebruiken. Wireshark is geschikt voor Windows, Linux en macOS, met aparte downloads voor 32bit- en 64bit-uitvoeringen van de besturingssystemen. De changelog voor deze uitgave laat de volgende veranderingen en verbeteringen zien:

The following vulnerabilities have been fixed:

• wnpa-sec-2021-04 MS-WSP dissector excessive memory consumption. Issue 17331.

The following bugs have been fixed:

• TShark does not print GeoIP information Issue 14691.
• TShark error when piping to "head" Issue 16192.
• Parts of ASCII representation in Packet Bytes pane are missing Issue 17087.
• Buildbot crash output: fuzz-2021-02-22-1012761.pcap Issue 17254.
• NDPE attribute of NAN packet is not dissected Issue 17278.
• TECMP: reserved flag interpreted as part of timestamp Issue 17279.
• Master branch does not compile at least with gcc-11 Issue 17281.
• DNS IXFR/AXFR multiple response Issue 17293.
• File too large Issue 17301.
• Build fails with CMake 3.20 Issue 17314.

Updated Protocol Support

• DECT
• DNS
• EAP
• Kerberos
• LDAP
• MS-WSP
• SMB2
• Sysdig
• TECMP
• WiFi NAN

New and Updated Capture File Support

• pcapng

De volgende downloads zijn beschikbaar:
Wireshark 3.4.5 voor Windows (32bit)
Wireshark 3.4.5 voor Windows (64bit)
Wireshark 3.4.5 voor PortableApps
Wireshark 3.4.5 voor macOS 10.12 en hoger (64bit)
Wireshark 3.4.5 broncode voor onder andere Linux, Solaris en *BSD

Versienummer	3.4.5
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, macOS, Solaris, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10, Windows Server 2016, Windows Server 2019
Website	Wireshark Foundation
Download	https://www.wireshark.org/download.html
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (5)

Machtig pakket, ik ben geen netwerkexpert, maar het zou mooi zijn als er ook voorbeelden zijn hoe het pakket toepasbaar is in de praktijk. Stel dat je een virus in je netwerk hebt (0-day), hoe ga je zoiets vinden? Ik denk dat dit pakket dit in no time doet.

Dat doet dit pakket niet noodzakelijk in no-time. Je hebt voor het gebruik van Wireshark diepgaande kennis nodig van netwerkprotocollen. Het is een expert tool voor o.a. netwerk troubleshooting en protocol analyse. Je kunt hele cursussen volgen om hier mee om leren te gaan.

Je hebt voor het gebruik van Wireshark diepgaande kennis nodig van netwerkprotocollen.

Op zich zit hier een kern van waarheid in maar niet noodzakelijkerwijs, dat hangt van je toepassing en doel af. Met een basis niveau netwerkkennis (self-taught, of iets als MBO niveau) kun je ver komen. Zo zijn er studenten die kwetsbaarheden vinden met tools zoals Wireshark of IDA Pro. Er zijn zat mensen die Wireshark gebruiken zonder dat ze diepgaande kennis hebben van netwerkprotocollen. Het wordt zelfs gebruikt om protocollen te bestuderen.

Stel dat je een virus in je netwerk hebt (0-day), hoe ga je zoiets vinden? Ik denk dat dit pakket dit in no time doet.

Daar is een SIEM of NIDS o.a. voor bedoeld.

Er gaat natuurlijk tegenwoordig heel veel netwerktraffic over de lijn, dus ik vermoed dat je je virus niet gaat vinden op deze manier. Dan zou je eerder met process monitor of zo aan de slag moeten en zelfs dan wordt het lastig. Een goede, up to date anti-virus/malware lijkt me een betere optie.

Wireshark is meer als mosterd voor na de maaltijd in dat soort gevallen. Waar jij aan denkt is een Intrusion Detection/Prevention System. En zelfs dan nog ga je er met een IDS geen zero day mee opsporen, zoals het woord zelf al zegt, want zero days zijn meestal geheel onbekend als aanvalsvector totdat ze ergens ingezet en ontdekt worden. En pas dan zodra er duidelijk is dat er sprake is van een netwerkinbraak, komt een pakket zoals Wireshark om de hoek kijken om verder onderzoek uit te voeren van het verdachte netwerkverkeer.