Wireshark 团队推出了 4.4.9 版本,这是世界上最受欢迎的网络协议分析器的维护版本。
此次更新注重稳定性和可靠性,修复了一系列重要的错误,并增强了对几种现有协议的支持。
新版本现已适用于所有受支持的平台,包括 Windows、macOS 和 Linux。
Wireshark 是网络管理员、安全专业人员和开发人员不可或缺的工具,可以深入分析网络流量。它广泛用于排除网络故障、检查安全问题以及用于教育目的。
该项目由非营利性Wireshark基金会主办,依靠社区的贡献和赞助继续开展协议分析教育工作。
此最新版本修复了多个漏洞和操作错误。一项重要修复解决了 SSH 解析器 (wnpa-sec-2025-03) 崩溃的问题,这对于任何分析安全 Shell 流量的人来说都是一个关键问题。其他值得注意的修正包括:
- RDM 产品详细列表 ID 解析不正确。
- SCCP LUDT 分段解码失败。
- 存在阻止 Ciscodump 在 Cisco IOS 设备上启动捕获的问题。
- BACnet WritePropertyMultiple 中结束上下文标签的显示存在问题。
- LZ77 解码器中的一个错误导致它读取 16 位长度而不是正确的 32 位长度。
虽然 4.4.9 版本没有引入对任何新协议的支持,但它确实对一些现有协议进行了更新。用户将发现对 BACapp、LIN、MySQL、RDM、SABP、SCCP、sFlow 和SSH的支持有所改进。
这些增强功能确保 Wireshark 可以更准确地解析和显示这些协议的数据,反映最新的标准和特定于供应商的实现。
本次更新不包含任何新增或更新的捕获文件支持,也不包含文件格式解码的变更。开发团队此次发布的重点在于完善现有功能集,并确保该工具能够为其庞大的用户群提供稳定且安全的使用体验。
鼓励网络专业人员升级到 4.4.9 版本,以受益于最新的修复和协议更新,确保更安全、更高效的网络分析体验。
Wireshark基金会正式推出Wireshark认证分析师(WCA-101)认证,标志着专业网络分析教育的重要里程碑。
1. 本版块文章内容及资料部分来源于网络,不代表本站观点,不对其真实性负责,也不构成任何建议。
2. 部分内容由网友自主投稿、编辑整理上传,本站仅提供交流平台,不为该类内容的版权负责。
3. 本版块提供的信息仅作参考,不保证信息的准确性、有效性、及时性和完整性。
4. 若您发现本版块有侵犯您知识产权的内容,请及时与我们联系,我们会尽快修改或删除。
5. 使用者违规、不可抗力(如黑客攻击)或第三方擅自转载引发的争议,联盟不承担责任。
6. 联盟可修订本声明,官网发布即生效,继续使用视为接受新条款。