網(wǎng)絡(luò)嗅探抓包工具 Wireshark v4.4.0 綠色便攜版

Wireshark（前稱Ethereal）是一款免費開源的網(wǎng)絡(luò)嗅探抓包工具，世界上最流行的網(wǎng)絡(luò)協(xié)議分析器！網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細的網(wǎng)絡(luò)封包資料。Wireshark網(wǎng)絡(luò)抓包工具使用WinPCAP作為接口，直接與網(wǎng)卡進行數(shù)據(jù)報文交換，可以實時檢測網(wǎng)絡(luò)通訊數(shù)據(jù)，檢測其抓取的網(wǎng)絡(luò)通訊數(shù)據(jù)快照文件，通過圖形界面瀏覽這些數(shù)據(jù)，可以查看網(wǎng)絡(luò)通訊數(shù)據(jù)包中每一層的詳細內(nèi)容。它的強大特性：例如包含有強顯示過濾器語言和查看TCP會話重構(gòu)流的能力，支持幾百種協(xié)議和流媒體類型。

新版特性

https://www.wireshark.org/docs/relnotes/

v4.2.4

錯誤修復(fù)

如果您在Windows上升級Wireshark4.2.0或4.2.1，您需要手動下載并安裝Wireshark4.2.4或更高版本。

以下漏洞已修復(fù)：

wnpa-sec-2024-06 T.38解剖器崩潰。 第19695期。 CVE-2024-2955。

此外，CVE-2024-24478、CVE-2024-24479和CVE-2024-24476最近被分配給Wireshark，沒有與Wireshark項目進行任何協(xié)調(diào)。據(jù)我們所知，每一個都是基于無效的假設(shè)，我們要求拒絕它們。

已修復(fù)以下錯誤：

帶有配置的Extcaps永遠不會啟動；“在開始捕獲之前配置所有extcaps。”改為顯示。問題18487。

數(shù)據(jù)包解剖CSV導(dǎo)出包括最后一列，即使隱藏。第19666期。

注入TLS機密在Windows上關(guān)閉Wireshark。問題19667。

模糊工作問題： fuzz-2024-02-27-7196.pcap。問題19674。

向HTTP解析器添加另一個端口時，Wireshark崩潰。問題19677。

模糊工作問題：2024-03-037204. pcap.19685期。

模糊作業(yè)問題：randpkt-2024-03-05-8004. pcap。問題19688。

向表中添加新行時，可能會插入錯誤報告。問題19705。

'--export-object'在3.2.10以后的tshark版本上不能按預(yù)期工作。問題19715。

模糊作業(yè)問題：2024-03-217215. pcap。問題19717。

新功能和更新功能

此版本中沒有新的或更新的功能。

新協(xié)議支持

此版本中沒有新協(xié)議。

更新的協(xié)議支持

5GLI、6LoWPAN、AFP、AllJoyn、AMQP、ASAP、Babel、BACnet、Banana、BEEP、Bencode、BFCP、BGP、BT BNEP、BT SDP、BT-DHT、BVLC、CFLOW、CIP、CMIP、CMP、COROSYNC/TOTEMSRP、COSE、CQL、CSN.1、DAP、DCCP、DCOM、DHCPv6、DICOM、DISP、DOCSIS MAC MGMT、DOF、DVB-S2、E2AP、EDONKEY、ENRP、ErlDP、Etch、EXTREME MESH、FC-SWILS、GIOP、GLOW、GNW、GOOSE、GQUIC、Gryphon、GSM A-bis OML、GSUP、GTPv2、H.223、H.225.0、H.245、H.248、H.264、H.265、HSMS、ICMPv6、ICQ、、MQTT-SN、MS-WSP、MSDP、MsgPack、NAS-5GS、NETLINK、NHRP、OpenFlow、OpenWire、OPSI、OSC、P22、P7、PANA、PIM、PNIO、Pro Buf、PROXY、Q.2931、QNET、RDP、RESP、RPL、RSL、RSVP、RTLS、RTMPT、RTPS、S7COMM、SCTP、SIMULCRYPT、SMB2、SML、SNA、SNMP、Socks、SolarEdge、SOME/IP、SoulSeek、SUA、T.38、TCAP、TEAP、TFTP、Thread、Thrift、TN5250、USBHID、USBVIDEO、VP9、WASSP、WiMAX ASN CP、WLCCP、WTP、X.509IF、X.509SAT、XML、XMPP、YAMI、Z39.50和Z

新的和更新的捕獲文件支持

此版本中沒有新的或更新的捕獲文件支持。

更新了文件格式解碼支持

BLF、JPEG和RBM

v4.0.4

如果您在 macOS 上運行 Wireshark 并從早期版本升級到 macOS 13，則可能需要打開并運行“卸載 ChmodBPF”軟件包，然后打開并運行“安裝 ChmodBPF”以重置 ChmodBPF 啟動守護進程。問題 18734。

錯誤修復(fù) 以下漏洞已得到修復(fù)：

wnpa-sec-2023-08 ISO 15765 和 ISO 10681 剖析器崩潰。問題 18839。

以下錯誤已得到修復(fù)：

UTF-8 字符最終在 PSML 輸出中轉(zhuǎn)義。問題 10445。

導(dǎo)出過濾的顯示數(shù)據(jù)包不會保存重新組合顯示幀所需的 SCTP 片段的 IP 片段。問題 12597.

重新組裝的PDV中的DICOM解剖出錯。問題 13388.

“導(dǎo)出對象 – IMF”生成不正確的文件，TCP 重組失敗，重新傳輸具有其他數(shù)據(jù)。問題 13523.

智能滾動條或小地圖在定位和滾動時無法預(yù)測。問題 13989。

如果標記（或取消標記）當前選定的幀，數(shù)據(jù)包詳細信息仍顯示它未標記（或已標記）問題 14330。

錯誤地檢測到無序數(shù)據(jù)包為重新傳輸會中斷 TCP 流的分段。問題 15993。

排序數(shù)據(jù)包丟失列排序不正確。問題 16785。

某些 HTTPS 數(shù)據(jù)包無法解密。問題 17406。

SIP TCP 解碼從 Wireshark 1.99.0 到 3.6.8 的回歸。問題 18411。

使用過濾器從 tshark 寫入新 pcap 時不保留幀注釋。問題 18693。

ChmodBPF在macOS Ventura 13.1上不起作用。問題 18734。

Wireshark GUI和窗口管理器在設(shè)置顯示過濾器后卡住。問題 18809。

剖析錯誤，協(xié)議 H.261。問題 18812.

文件擴展名啟發(fā)式區(qū)分大小寫。問題 18821。

指向 macOS dmg 中軟件包的符號鏈接無法雙擊以在 macOS 13.2 上安裝。問題 18830。

tshark.c 中的潛在內(nèi)存泄漏。問題 18837。

模糊作業(yè)崩潰輸出：模糊-2023-02-05-7303.pcap。問題 18842。

f5fileinfo：硬件平臺缺少說明。問題 18848。

智能滾動條中的行相差一行。問題 18850。

Wireshark 在 Lua 上下文中的無效 UDS 數(shù)據(jù)包上崩潰。問題 18865。

TECMP 剖析器在供應(yīng)商數(shù)據(jù)中顯示錯誤的電壓。問題 18871。

UDS：RDTCI子函數(shù)的名稱0x0b…0x0e不正確。問題 18873。

新增和更新的功能 此版本中沒有新增或更新的功能。

 

運行要求

WinPcap, Windows 7 或更高版

v1.4.9 -> 最終支持 Windows XP