와이어샤크 1.5.0 개발버전 공개

와이어샤크 1.5.0 개발 버전이 공개되었다. 1.4 에 비해 새로운 기능은 다음과 같다 :

- text2pcap 과 비슷한 텍스트 덤프파일을 Import 할 수 있음
- 패킷리스트에서 컬럼을 숨길 수 있음
- SMB 오브젝트를 익스포트 할 수 있음
- TShark 에서 iSCSI 응답 시간을 출력할 수 있음
- 캡쳐 옵션화면에서 컴파일된 BPF 코드 캡쳐 필터를 출력
- TCP 와 UDP 세션을 Ctrl+, Ctrl+. 로 뒤 앞으로 이동할 수 있음
- 패킷 길이가 기본 컬럼으로 포함됨
- DCE/RPC, SMB 와 같은 다양한 파서에서 적합한 UTF-16 문자열을 표시할 수 있음
- 그래프 화면에서 PNG 이미지로 저장할 수 있음

화면을 보면, 메뉴중에 Internals 라는 새로운 것이 보인다. Dissector tables 라는 메뉴를 클릭해 보면, Dissector 에 대해서 정보를 확인해 볼 수 있다.

이외 새롭게 지원하는 프로토콜은 아래와 같다

ADwin, ADwin-Config, Apache Etch, Aruba PAPI, Constrained Application Protocol (COAP), Digium TDMoE, Ether-S-I/O, FastCGI, Fibre Channel over InfiniBand (FCoIB), Gopher, Gigamon GMHDR, IDMP, Infiniband Socket Direct Protocol (SDP), JSON, LISP Data, MikroTik MAC-Telnet, Mongo Wire Protocol, Network Monitor 802.11 radio header, OPC UA ExtensionObjects, PPI-GEOLOCATION-GPS, ReLOAD, ReLOAD Framing, SAMETIME, SCoP, SGSAP, Tektronix Teklink, WAI authentication, Wi-Fi P2P (Wi-Fi Direct)

와이어샤크 개발버전 1.4.0RC1 의 새로운 기능을 느껴보자.

6월초에 1.4.0 RC1 에 나왔는데, 여러분들에게 소개한다는 것이 깜빡 잊었다.

현재 사용하는 Stable 버전이 1.2.9 이고, 개발 버전이 1.4.0 이다. 기존까지는 계속 개발 버전으로 나오다

6월초네 RC1 버전이 처음으로 릴리즈 된 것이다. 어느정도 안정화 단계에 들어간것 같으니

멀지않은 시기에 정식버전이 나오리라 생각된다.

외관적으로 크게 변화된 것은 별로 없고, 느낌상으로는 속도가 좀 빨라진것 같다.

몇가지 새롭거나 업데이트 기능을 소개하면 다음과 같다 :

(새롭게 바뀐 기능을 웹에서 찾기가 힘들어, 어떤 기능들이 새로워졌는지 찾는데 시간이 걸렸다. :-) )

• 와이어샤크의 메인 화면에서 컬럼을 쉽게 이동할 수 있거나, 오른쪽 클릭을 통해 조정이 가능
• 파이썬 스크립트 지원
• 많은 부분에서 메모리 누수 버그 Fix (그래서 그런가, 처리가 조금 자연스러운듯)
• 와이어샤크 1.4 버전에서는 윈도우 2000을 지원하지 않음. 그러므로 윈도우 2000 에서는
  1.2 나 1.0 버전을 이용해야 함
• Manually Resolve Address 기능
  유용하게 이용할 수 있는 부분인데, IP 를 특정 이름으로 변경시켜 놓을 수 있다.
  예를들어, 172.16.1.254 라는 것을 쓰고 있다면 이 기능을 통해 Internal Router 이런식으로 바꿀 수 있다.
• 'Ignore Packet' 기능, 필요없는 패킷에서 오른쪽 클릭을 통해 무시해 버릴 수 있다.
• 시간 표시가 이제는 시:분:초 형태로 출력된다.
• 유닉스와 리눅스 환경의 와이어샤크에서 캡쳐 버퍼 사이즈를 설정할 수 있다.
• 와이어샤크에서 바로 JPEG 파일을 오픈할 수 있음
  JPEG 파일을 와이어샤크로 던져보면 알 수 있다.
• 새로운 프로토콜 지원
• 이외 기타 등등

몇 가지 분석에 유용한 기능들도 보이고, 계속 발전해 나가는 와이어샤크를 보니 역시 최고의 패킷 분석기 다워 보인다. 말로는 설명하기 다 힘드니, 궁금한 분들은 직접 사용해 보며 느껴보기를 바란다.