Software-update: Ethereal 0.10.5

Gisteren kwam versie 0.10.5 van Ethereal uit. Het programma stelt je in staat om bij te houden welke packets er langs komen op een netwerk. Pakketjes van ondersteunde protocollen kunnen worden ontleed, zodat je makkelijk kan zien wat er allemaal gebeurt. Een sessie sniffen kan worden opgeslagen in een los bestand, om later geanalyseerd te worden. Het changelog deelt de volgende wijzigingen mee:

This release fixes bugs in iSNS, SMB, and SNMP, as described in the most recent application advisory. Everyone is encouraged to upgrade.

New and updated features

• Ethereal can now merge multiple files (you don't have to resort to mergecap on the command line).
• A preview pane has been added to the file dialog.
• The capture progress dialog can now be disabled.
• The about dialog has received further improvements.
• The behavior of Ethereal's dialog windows has been normalized somewhat.
• The Windows installer can now associate standard file extensions with Ethereal.
• Ethereal can be configured not to bug you about unsaved captures.
• Ethereal can open help documentation using the default web browser.

New protocol support
DNP, ENRP, giFT, H.235, PacketCable, SigComp, SIR (Serial Infrared)

Updated protocol support
AIM, ASAP, ASN.1 BER, ARP, ATM, DHCP, CFPI, CLNP, DCERPC (DCERPC, LSA, NT, SAMR, SRVSVC, WKSSVC), EAP, ENIP, Frame Relay, GRE, H.225, H.245, H.450, HTTP, IAX2, IEEE 802.11, ISAKMP, iSNS, ISUP, JFIF, Kerberos, LMP, M3UA, MGCP, MPLS, MTP3, NCP, NetFlow, NFS, OSPF, PIM, RADIUS, RIP, RSVP, RTCP, RTP, RTSP, SCSI, SDP, SIP, SMB, SMTP, SNMP, SOCKS, SSL, T.35, TCP, VRRP, WBXML (User-Agent Profile), WSP, X11

New and updated capture file support
Radcom

Versienummer	0.10.5
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Linux, BSD, Windows XP, macOS, Solaris, UNIX, Windows Server 2003
Website	Ethereal
Download	http://www.ethereal.com/download.html
Licentietype	GPL

Reacties (5)

[PhoenixT]

hehe, dit progje heb ik nog wel eens op school gebruikt. Jammergenoeg kon je alleen usernames zien, de passwords waren geencrypted. Verder een zeer handig programmaatje.

[Swinnio]

Daar is dit tooltje ook niet voor bedoeld (hoewel je opmerking wel duidelijk maakt waar je het waarschijnlijk voor wilde gebruiken ): het paswoord wordt waarschijnlijk door de applicatie al versleuteld en dus ook versleuteld over de verbinding gestuurd. Ethereal "snift" alleen mee en toont dus de versleutelde data. Zou ook niet goed zijn als je wachtwoorden zo makkelijk te achterhalen zouden zijn (hoewel dat bij bv. SMTP vaak wel het geval is).

/edit: typo

[musiman]

Deze update is heel belangrijk. Downloaden dus!!!

Lees voor de details maar hier:
http://www.ethereal.com/appnotes/enpa-sa-00015.html

[Reb87]

Kan ik hiermee ook het verkeer van andermans pc in het netwerk zien?

[Rafe]

Mits die computer met die van jou communiceert: natuurlijk.
Als je een hub hebt kan je het verkeer sniffen van alle PCs in het netwerk geloof ik (een hub stuurt alle data door naar alle PCs, een switch alleen naar de PC waarvoor het is bedoeld).