The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Выпуск сетевого анализатора Wireshark 4.0"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от opennews (??), 06-Окт-22, 08:48 
Опубликован  релиз новой стабильной ветки сетевого анализатора Wireshark 4.0. Напомним, что изначально проект развивался под именем Ethereal, но в 2006 году из-за конфликта с владельцем торговой марки Ethereal, разработчики были вынуждены переименовать проект в Wireshark.  Код проекта распространяется под лицензией GPLv2...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57875

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Выпуск сетевого анализатора Wireshark 4.0"  +20 +/
Сообщение от Аноним (1), 06-Окт-22, 08:48 
Нержавеющая тулза.
Ответить | Правка | Наверх | Cообщить модератору

4. "Выпуск сетевого анализатора Wireshark 4.0"  –12 +/
Сообщение от Аноним (4), 06-Окт-22, 09:14 
Значит пора перерастить.
Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск сетевого анализатора Wireshark 4.0"  –1 +/
Сообщение от Аноним (27), 06-Окт-22, 16:24 
Прокарбонить.
Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск сетевого анализатора Wireshark 4.0"  +2 +/
Сообщение от Аноним (17), 06-Окт-22, 12:16 
Сплюньте три раза.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

44. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (44), 07-Окт-22, 11:14 
...в норку гофера
Ответить | Правка | Наверх | Cообщить модератору

53. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Bob (??), 07-Окт-22, 19:04 
Лучше задонатить)
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

2. "Выпуск сетевого анализатора Wireshark 4.0"  +3 +/
Сообщение от Корец (?), 06-Окт-22, 09:04 
Топовая тулза. Пользовался ей для реверса usb-устройств.
Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск сетевого анализатора Wireshark 4.0"  +1 +/
Сообщение от _hide_ (ok), 06-Окт-22, 12:31 
Забавно, что это очень распространённый кейс для неё
Ответить | Правка | Наверх | Cообщить модератору

56. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (-), 14-Окт-22, 11:51 
А чего, удобная тулза. В линуксе захват usb через usbmon работает изумительно.
Ответить | Правка | Наверх | Cообщить модератору

29. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от ananim (?), 06-Окт-22, 20:25 
ничоси, а можно поподробнее, пожалуйста?
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

5. "Выпуск сетевого анализатора Wireshark 4.0"  +6 +/
Сообщение от Shura (??), 06-Окт-22, 09:28 
> Secure File Transfer Protocol (sftp)
> SSH File Transfer Protocol (SFTP)

🤔

Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (26), 06-Окт-22, 16:14 
Различать их крайне просто: первый — попытка спасти мертворождённый протокол, второе — широко используемая технология.
Ответить | Правка | Наверх | Cообщить модератору

30. "Выпуск сетевого анализатора Wireshark 4.0"  +8 +/
Сообщение от ananim (?), 06-Окт-22, 20:26 
обычно первое называют FTPS
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

40. "Выпуск сетевого анализатора Wireshark 4.0"  +1 +/
Сообщение от bOOster (ok), 07-Окт-22, 10:32 
Это одно и тоже.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

55. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (55), 12-Окт-22, 12:59 
Есть ещё sftp как simple ftp (:
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

7. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от ip1982 (ok), 06-Окт-22, 10:03 
Ссылки в новости расставлял наркоман. Достаточно одной — https://www.wireshark.org/docs/relnotes/wireshark-4.0.0.html
Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (9), 06-Окт-22, 10:48 
пацаны, вопрос по теме: есть OpenVPN-соединение, для которого я отключил добавление дефолтного роута. Т. е. после подключения к VPN, трафик по дефолту продолжает идти напрямую к провайдеру, зато подымается tun0. Так вот. Сразу после подключения к VPN мониторю через tcpdump трафик на tun0 (-i tun0) и ожидаю, что там не будет никакой активности. Но вместо этого обнаруживаю, что ко мне сразу ломятся входящие TCP-пакеты из серверов фейсбука, телеграма и прочих известных мест, причем source port указан 443 (https), а target port - какой-то 50000-ый. Target address - мой собственный в tun0 (10.x.x.x) При этом никакая телега у меня не запущена, и браузер тоже закрыт. Исходящих пакетов от меня нет вообще. Длится это сколько-то минут после соединения, заканчивается FIN-пакетами и больше не проявляется. С чем это может быть связано? VPN от VPN-провайдера, т.е. не только я там тусуюсь.
Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск сетевого анализатора Wireshark 4.0"  +5 +/
Сообщение от Сергей (??), 06-Окт-22, 11:57 
Вопрос стоит адресовать VPN-провайдеру.
Могу предположить, что ты получаешь от VPN IP адрес другого абонента, который только что отключился и освободил его. Трафик от незавершенных предыдущим обладателем этого адреса сессий еще какое-то время приходит.
Ответить | Правка | Наверх | Cообщить модератору

21. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (9), 06-Окт-22, 12:50 
это что же получается, когда я отключусь, другой пользователь начнет получать за меня ответы? Это OpenVPN-сервер так себя ведет?
Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от penetrator (?), 06-Окт-22, 13:02 
может какой-нибудь DHT трафик типа токса или торрентов?
Ответить | Правка | Наверх | Cообщить модератору

33. "Выпуск сетевого анализатора Wireshark 4.0"  +4 +/
Сообщение от ndshu (?), 06-Окт-22, 23:07 
Это интернет так себя ведёт.
Условный телеграм не знает, что предыдущий владелец серого IP отрубился, он шлёт. NAT провайдера не сбрасывает сессии предыдущего владельца серого IP, он никак не завязан в VPN, (да и дорого это по ресурсам с 0 эффективностью для собственно провайдера, пакеты ведь уже пришли) вот и прилетает чужой трафик.
Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

37. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Андрей (??), 07-Окт-22, 08:32 
Разговор между Калининградом и Владивостоком.

- Але! Коля, передай Маше, что трусы на полке!!!
Связь обрывается, к линии подключается другой абонент из Владивостока.
- А? Какие трусы? Кто такая МАША???


Ну вот так примерно оно и работает.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

11. "Выпуск сетевого анализатора Wireshark 4.0"  +2 +/
Сообщение от Аноним (11), 06-Окт-22, 11:12 
> Напомним, что изначально проект развивался под именем Ethereal, но в 2006 году из-за конфликта с владельцем торговой марки Ethereal, разработчики были вынуждены переименовать проект в Wireshark

очень полезная информация. инвалиды-копирайтеры захватывают опеннет

Ответить | Правка | Наверх | Cообщить модератору

54. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (54), 11-Окт-22, 16:31 
no tut net = pastebin com KBXn1Ssf
Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (11), 06-Окт-22, 11:14 
>  Secure File Transfer Protocol (sftp),
> SSH File Transfer Protocol (SFTP),

а в чём разница?

Ответить | Правка | Наверх | Cообщить модератору

28. "Выпуск сетевого анализатора Wireshark 4.0"  –1 +/
Сообщение от Аноним (28), 06-Окт-22, 18:40 
Второй хорошо бы переименовать в SSHFTP, SSH-FTP ну или что-то подобное, чтобы было понятно, что это протокол связанный с SSH и не возникало путаницы.
(Secure File Transfer Protocol с SSH никак не связан)
Ответить | Правка | Наверх | Cообщить модератору

31. "Выпуск сетевого анализатора Wireshark 4.0"  +1 +/
Сообщение от Аноним (26), 06-Окт-22, 21:46 
> Второй хорошо бы переименовать в SSHFTP, SSH-FTP ну или что-то подобное, чтобы было понятно, что это протокол связанный с SSH и не возникало путаницы.

Переименовывать нет смысла, FTP родился мёртвым и никакие попытки его спасти не помогут. За пределами 3½ очень нишевых применений он нужен был только для закачки файлов с винды на narod.ru.

Ответить | Правка | Наверх | Cообщить модератору

32. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Реальный пацан (?), 06-Окт-22, 22:22 
Хз. FTP очень удобен так как черезвычайно простой. Совсем просто с нуля написать клиента под что угодно.
Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск сетевого анализатора Wireshark 4.0"  –1 +/
Сообщение от Аноним (-), 07-Окт-22, 08:11 
И меня устраивает FTP. Я его использую и не только его для того, чтобы перемещать у себя дома в локальной сети между своими компьтерами файлы.
Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

41. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от bOOster (ok), 07-Окт-22, 10:36 
Это одно и тоже. И к FTP никакого отношения не имеет. Утилита scp, просто упрощающая передачу файла по ssh - и использующее sftp входит в состав OpenSSH.
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

50. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (50), 07-Окт-22, 16:14 
Secure File Transfer Protocol (FTPS)
SSH File Transfer Protocol (SFTP)
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

13. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (-), 06-Окт-22, 11:31 
Зачем это, когда есть tcpdump?
Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Анонимemail (14), 06-Окт-22, 11:47 
Под CentOS.
Ответить | Правка | Наверх | Cообщить модератору

38. "Выпуск сетевого анализатора Wireshark 4.0"  +1 +/
Сообщение от Андрей (??), 07-Окт-22, 08:37 
И правда!

Зачем есть разную еду вилкой, ножом, с тарелки и в ресторане под тихую музыку, когда можно жрать прям из банки в лесу и руками!

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

52. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (52), 07-Окт-22, 18:59 
Из банки? Да вы, батенька, эстет!
Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (16), 06-Окт-22, 12:09 
Фильтрацию по pid процесса опять не завезли.
Ответить | Правка | Наверх | Cообщить модератору

20. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от серега (?), 06-Окт-22, 12:49 
каким макаром у вас pid процесса попадает в сетевой трафик?
Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (25), 06-Окт-22, 13:19 
Файрфол маркирует пакеты, раз способен он, значит и сабж должен. Это действительно может быть наиболее востребованной фичей.
Ответить | Правка | Наверх | Cообщить модератору

42. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от bOOster (ok), 07-Окт-22, 10:39 
Каким макаром средство VPN у тебя с FireWall пересекаться начало? Тем более что Firewall это уже делает, ну и используй его.
Ответить | Правка | Наверх | Cообщить модератору

43. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (25), 07-Окт-22, 10:58 
Какое средство впн, ты под веществами?
Ответить | Правка | Наверх | Cообщить модератору

57. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Stellarwind (?), 18-Окт-22, 10:44 
Чукча новости не читал и не различает Wireshark и Wireguard
Ответить | Правка | Наверх | Cообщить модератору

45. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (44), 07-Окт-22, 11:21 
Простым, два процесса лезут в веб, один браузер, второй - целевая прога, чтобы отмониторить трафик только от целевой проги, логично фильтровать трафик по её pid, такая штука поддерживается дофига где и только в Wireshark нужно приседать с бубном мониторя source Ports которых, блджад, несколько и они могут меняться
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

49. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от мелкософта (?), 07-Окт-22, 15:33 
> поддерживается дофига где

Гапример?

Ответить | Правка | Наверх | Cообщить модератору

58. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Stellarwind (?), 18-Окт-22, 11:31 
Для вашего случая есть tcpshark: https://blog.n0p.me/2022/03/2022-03-03-tcpshark/
Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

18. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (18), 06-Окт-22, 12:19 
>изначально проект развивался под именем Ethereal, но в 2006

16 лет прошло, уже пора забыть.

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск сетевого анализатора Wireshark 4.0"  +1 +/
Сообщение от Аноним (25), 06-Окт-22, 13:00 
etherape то остался, как и etherman
Ответить | Правка | Наверх | Cообщить модератору

24. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от НяшМяш (ok), 06-Окт-22, 13:07 
Предлагаешь выбросить методички? Не раскачивай, на опеннете ценят старину.
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

46. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Ilya Indigo (ok), 07-Окт-22, 12:11 
Тоже обратил н\а это внимание.
Пусть тогда под новостью к Firefox пишут, что изначально был Netscape Navigator, потом стал Fenix, а потом из-ха тм стал Firefox.
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

48. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Аноним (18), 07-Окт-22, 14:51 
Не был он Fenix. Он был Firebird, и к нему в пару Thunderbird, и Sunbird, и ещё всякие другие -bird'ы. А потом, опа, и ребята обнаружили, что современная инкарнация Interbase называется Firebird SQL.

И переименовали. И всё конструкция порушилась.

Ответить | Правка | Наверх | Cообщить модератору

34. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от ncemail (ok), 06-Окт-22, 23:13 
Хорошая тулза. Изредка, но пользуюсь. Кстати вот несколько вопросов, может кто знает:
Можно ли в сохраненном логе как-то удалить ненужные записи?
Можно ли выделить нужные записи цветом? (типа маркера)
Можно ли написать к записи комментарий, чтобы он отображался в каком-то столбце наравне с остальной инфой?
Это все весьма напрашивается при анализе, особенно если нужно сохранить результаты разбора на будущее, или передать другим людям.
Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск сетевого анализатора Wireshark 4.0"  –1 +/
Сообщение от Андрей (??), 07-Окт-22, 08:45 
Конечно можно.

Открываешь текстовый редактор и пишешь примерно следующее:
1. Фреймы 1-200 имеют значение. Остальное интереса не представляет.
2. На фреймы 3,5,45,100 обратить внимание. Там корень нашей проблемы.
3. Анализ трафика по моему мнению показывает, что приложение такое-то написано криво, а свитч такой-то вероятно глючит или неверно настроен.

Файл сохраняется и передается другим людям с дампом исходного трафика.

Вот и все. Это называется пояснительная записка.
Не благодари.

Ответить | Правка | Наверх | Cообщить модератору

47. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от Shura (??), 07-Окт-22, 13:10 
> Хорошая тулза. Изредка, но пользуюсь. Кстати вот несколько вопросов, может кто знает:
> Можно ли в сохраненном логе как-то удалить ненужные записи?
> Можно ли выделить нужные записи цветом? (типа маркера)
> Можно ли написать к записи комментарий, чтобы он отображался в каком-то столбце
> наравне с остальной инфой?
> Это все весьма напрашивается при анализе, особенно если нужно сохранить результаты разбора
> на будущее, или передать другим людям.

Да, можно оставлять комментарии к пакетам, если потом сохранять в формате pcapng

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

51. "Выпуск сетевого анализатора Wireshark 4.0"  +/
Сообщение от истина в последней инстанции (?), 07-Окт-22, 18:35 
Отличный проект. Хорошо проделанная работа. Долгих лет и процветания проекту. Молодцы
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру