Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск сетевого анализатора Wireshark 4.0"	+/–
Сообщение от opennews (??), 06-Окт-22, 08:48
Опубликован  релиз новой стабильной ветки сетевого анализатора Wireshark 4.0. Напомним, что изначально проект развивался под именем Ethereal, но в 2006 году из-за конфликта с владельцем торговой марки Ethereal, разработчики были вынуждены переименовать проект в Wireshark.  Код проекта распространяется под лицензией GPLv2... Подробнее: https://www.opennet.me/opennews/art.shtml?num=57875
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Выпуск сетевого анализатора Wireshark 4.0"	+20 +/–
Сообщение от Аноним (1), 06-Окт-22, 08:48
Нержавеющая тулза.
Ответить | Правка | Наверх | Cообщить модератору

	4. "Выпуск сетевого анализатора Wireshark 4.0"	–12 +/–
	Сообщение от Аноним (4), 06-Окт-22, 09:14
	Значит пора перерастить.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Выпуск сетевого анализатора Wireshark 4.0"	–1 +/–
	Сообщение от Аноним (27), 06-Окт-22, 16:24
	Прокарбонить.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Выпуск сетевого анализатора Wireshark 4.0"	+2 +/–
	Сообщение от Аноним (17), 06-Окт-22, 12:16
	Сплюньте три раза.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	44. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Аноним (44), 07-Окт-22, 11:14
	...в норку гофера
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Bob (??), 07-Окт-22, 19:04
	Лучше задонатить)
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

2. "Выпуск сетевого анализатора Wireshark 4.0"	+3 +/–
Сообщение от Корец (?), 06-Окт-22, 09:04
Топовая тулза. Пользовался ей для реверса usb-устройств.
Ответить | Правка | Наверх | Cообщить модератору

	19. "Выпуск сетевого анализатора Wireshark 4.0"	+1 +/–
	Сообщение от _hide_ (ok), 06-Окт-22, 12:31
	Забавно, что это очень распространённый кейс для неё
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Аноним (-), 14-Окт-22, 11:51
	А чего, удобная тулза. В линуксе захват usb через usbmon работает изумительно.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от ananim (?), 06-Окт-22, 20:25
	ничоси, а можно поподробнее, пожалуйста?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

5. "Выпуск сетевого анализатора Wireshark 4.0"	+6 +/–
Сообщение от Shura (??), 06-Окт-22, 09:28
> Secure File Transfer Protocol (sftp) > SSH File Transfer Protocol (SFTP) 🤔
Ответить | Правка | Наверх | Cообщить модератору

	26. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Аноним (26), 06-Окт-22, 16:14
	Различать их крайне просто: первый — попытка спасти мертворождённый протокол, второе — широко используемая технология.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Выпуск сетевого анализатора Wireshark 4.0"	+8 +/–
	Сообщение от ananim (?), 06-Окт-22, 20:26
	обычно первое называют FTPS
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	40. "Выпуск сетевого анализатора Wireshark 4.0"	+1 +/–
	Сообщение от bOOster (ok), 07-Окт-22, 10:32
	Это одно и тоже.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	55. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Аноним (55), 12-Окт-22, 12:59
	Есть ещё sftp как simple ftp (:
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

7. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
Сообщение от ip1982 (ok), 06-Окт-22, 10:03
Ссылки в новости расставлял наркоман. Достаточно одной — https://www.wireshark.org/docs/relnotes/wireshark-4.0.0.html
Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
Сообщение от Аноним (9), 06-Окт-22, 10:48
пацаны, вопрос по теме: есть OpenVPN-соединение, для которого я отключил добавление дефолтного роута. Т. е. после подключения к VPN, трафик по дефолту продолжает идти напрямую к провайдеру, зато подымается tun0. Так вот. Сразу после подключения к VPN мониторю через tcpdump трафик на tun0 (-i tun0) и ожидаю, что там не будет никакой активности. Но вместо этого обнаруживаю, что ко мне сразу ломятся входящие TCP-пакеты из серверов фейсбука, телеграма и прочих известных мест, причем source port указан 443 (https), а target port - какой-то 50000-ый. Target address - мой собственный в tun0 (10.x.x.x) При этом никакая телега у меня не запущена, и браузер тоже закрыт. Исходящих пакетов от меня нет вообще. Длится это сколько-то минут после соединения, заканчивается FIN-пакетами и больше не проявляется. С чем это может быть связано? VPN от VPN-провайдера, т.е. не только я там тусуюсь.
Ответить | Правка | Наверх | Cообщить модератору

	15. "Выпуск сетевого анализатора Wireshark 4.0"	+5 +/–
	Сообщение от Сергей (??), 06-Окт-22, 11:57
	Вопрос стоит адресовать VPN-провайдеру. Могу предположить, что ты получаешь от VPN IP адрес другого абонента, который только что отключился и освободил его. Трафик от незавершенных предыдущим обладателем этого адреса сессий еще какое-то время приходит.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Аноним (9), 06-Окт-22, 12:50
	это что же получается, когда я отключусь, другой пользователь начнет получать за меня ответы? Это OpenVPN-сервер так себя ведет?
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от penetrator (?), 06-Окт-22, 13:02
	может какой-нибудь DHT трафик типа токса или торрентов?
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Выпуск сетевого анализатора Wireshark 4.0"	+4 +/–
	Сообщение от ndshu (?), 06-Окт-22, 23:07
	Это интернет так себя ведёт. Условный телеграм не знает, что предыдущий владелец серого IP отрубился, он шлёт. NAT провайдера не сбрасывает сессии предыдущего владельца серого IP, он никак не завязан в VPN, (да и дорого это по ресурсам с 0 эффективностью для собственно провайдера, пакеты ведь уже пришли) вот и прилетает чужой трафик.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	37. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Андрей (??), 07-Окт-22, 08:32
	Разговор между Калининградом и Владивостоком. - Але! Коля, передай Маше, что трусы на полке!!! Связь обрывается, к линии подключается другой абонент из Владивостока. - А? Какие трусы? Кто такая МАША??? Ну вот так примерно оно и работает.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

11. "Выпуск сетевого анализатора Wireshark 4.0"	+2 +/–
Сообщение от Аноним (11), 06-Окт-22, 11:12
> Напомним, что изначально проект развивался под именем Ethereal, но в 2006 году из-за конфликта с владельцем торговой марки Ethereal, разработчики были вынуждены переименовать проект в Wireshark очень полезная информация. инвалиды-копирайтеры захватывают опеннет
Ответить | Правка | Наверх | Cообщить модератору

	54. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Аноним (54), 11-Окт-22, 16:31
	no tut net = pastebin com KBXn1Ssf
	Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
Сообщение от Аноним (11), 06-Окт-22, 11:14
>  Secure File Transfer Protocol (sftp), > SSH File Transfer Protocol (SFTP), а в чём разница?
Ответить | Правка | Наверх | Cообщить модератору

	28. "Выпуск сетевого анализатора Wireshark 4.0"	–1 +/–
	Сообщение от Аноним (28), 06-Окт-22, 18:40
	Второй хорошо бы переименовать в SSHFTP, SSH-FTP ну или что-то подобное, чтобы было понятно, что это протокол связанный с SSH и не возникало путаницы. (Secure File Transfer Protocol с SSH никак не связан)
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Выпуск сетевого анализатора Wireshark 4.0"	+1 +/–
	Сообщение от Аноним (26), 06-Окт-22, 21:46
	> Второй хорошо бы переименовать в SSHFTP, SSH-FTP ну или что-то подобное, чтобы было понятно, что это протокол связанный с SSH и не возникало путаницы. Переименовывать нет смысла, FTP родился мёртвым и никакие попытки его спасти не помогут. За пределами 3½ очень нишевых применений он нужен был только для закачки файлов с винды на narod.ru.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Реальный пацан (?), 06-Окт-22, 22:22
	Хз. FTP очень удобен так как черезвычайно простой. Совсем просто с нуля написать клиента под что угодно.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Выпуск сетевого анализатора Wireshark 4.0"	–1 +/–
	Сообщение от Аноним (-), 07-Окт-22, 08:11
	И меня устраивает FTP. Я его использую и не только его для того, чтобы перемещать у себя дома в локальной сети между своими компьтерами файлы.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	41. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от bOOster (ok), 07-Окт-22, 10:36
	Это одно и тоже. И к FTP никакого отношения не имеет. Утилита scp, просто упрощающая передачу файла по ssh - и использующее sftp входит в состав OpenSSH.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	50. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Аноним (50), 07-Окт-22, 16:14
	Secure File Transfer Protocol (FTPS) SSH File Transfer Protocol (SFTP)
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

13. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
Сообщение от Аноним (-), 06-Окт-22, 11:31
Зачем это, когда есть tcpdump?
Ответить | Правка | Наверх | Cообщить модератору

	14. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Аноним (14), 06-Окт-22, 11:47
	Под CentOS.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Выпуск сетевого анализатора Wireshark 4.0"	+1 +/–
	Сообщение от Андрей (??), 07-Окт-22, 08:37
	И правда! Зачем есть разную еду вилкой, ножом, с тарелки и в ресторане под тихую музыку, когда можно жрать прям из банки в лесу и руками!
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	52. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Аноним (52), 07-Окт-22, 18:59
	Из банки? Да вы, батенька, эстет!
	Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
Сообщение от Аноним (16), 06-Окт-22, 12:09
Фильтрацию по pid процесса опять не завезли.
Ответить | Правка | Наверх | Cообщить модератору

	20. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от серега (?), 06-Окт-22, 12:49
	каким макаром у вас pid процесса попадает в сетевой трафик?
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Аноним (25), 06-Окт-22, 13:19
	Файрфол маркирует пакеты, раз способен он, значит и сабж должен. Это действительно может быть наиболее востребованной фичей.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от bOOster (ok), 07-Окт-22, 10:39
	Каким макаром средство VPN у тебя с FireWall пересекаться начало? Тем более что Firewall это уже делает, ну и используй его.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Аноним (25), 07-Окт-22, 10:58
	Какое средство впн, ты под веществами?
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Stellarwind (?), 18-Окт-22, 10:44
	Чукча новости не читал и не различает Wireshark и Wireguard
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Аноним (44), 07-Окт-22, 11:21
	Простым, два процесса лезут в веб, один браузер, второй - целевая прога, чтобы отмониторить трафик только от целевой проги, логично фильтровать трафик по её pid, такая штука поддерживается дофига где и только в Wireshark нужно приседать с бубном мониторя source Ports которых, блджад, несколько и они могут меняться
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	49. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от мелкософта (?), 07-Окт-22, 15:33
	> поддерживается дофига где Гапример?
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Stellarwind (?), 18-Окт-22, 11:31
	Для вашего случая есть tcpshark: https://blog.n0p.me/2022/03/2022-03-03-tcpshark/
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

18. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
Сообщение от Аноним (18), 06-Окт-22, 12:19
>изначально проект развивался под именем Ethereal, но в 2006 16 лет прошло, уже пора забыть.
Ответить | Правка | Наверх | Cообщить модератору

	22. "Выпуск сетевого анализатора Wireshark 4.0"	+1 +/–
	Сообщение от Аноним (25), 06-Окт-22, 13:00
	etherape то остался, как и etherman
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от НяшМяш (ok), 06-Окт-22, 13:07
	Предлагаешь выбросить методички? Не раскачивай, на опеннете ценят старину.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	46. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Ilya Indigo (ok), 07-Окт-22, 12:11
	Тоже обратил н\а это внимание. Пусть тогда под новостью к Firefox пишут, что изначально был Netscape Navigator, потом стал Fenix, а потом из-ха тм стал Firefox.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	48. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Аноним (18), 07-Окт-22, 14:51
	Не был он Fenix. Он был Firebird, и к нему в пару Thunderbird, и Sunbird, и ещё всякие другие -bird'ы. А потом, опа, и ребята обнаружили, что современная инкарнация Interbase называется Firebird SQL. И переименовали. И всё конструкция порушилась.
	Ответить | Правка | Наверх | Cообщить модератору

34. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
Сообщение от nc (ok), 06-Окт-22, 23:13
Хорошая тулза. Изредка, но пользуюсь. Кстати вот несколько вопросов, может кто знает: Можно ли в сохраненном логе как-то удалить ненужные записи? Можно ли выделить нужные записи цветом? (типа маркера) Можно ли написать к записи комментарий, чтобы он отображался в каком-то столбце наравне с остальной инфой? Это все весьма напрашивается при анализе, особенно если нужно сохранить результаты разбора на будущее, или передать другим людям.
Ответить | Правка | Наверх | Cообщить модератору

	39. "Выпуск сетевого анализатора Wireshark 4.0"	–1 +/–
	Сообщение от Андрей (??), 07-Окт-22, 08:45
	Конечно можно. Открываешь текстовый редактор и пишешь примерно следующее: 1. Фреймы 1-200 имеют значение. Остальное интереса не представляет. 2. На фреймы 3,5,45,100 обратить внимание. Там корень нашей проблемы. 3. Анализ трафика по моему мнению показывает, что приложение такое-то написано криво, а свитч такой-то вероятно глючит или неверно настроен. Файл сохраняется и передается другим людям с дампом исходного трафика. Вот и все. Это называется пояснительная записка. Не благодари.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
	Сообщение от Shura (??), 07-Окт-22, 13:10
	> Хорошая тулза. Изредка, но пользуюсь. Кстати вот несколько вопросов, может кто знает: > Можно ли в сохраненном логе как-то удалить ненужные записи? > Можно ли выделить нужные записи цветом? (типа маркера) > Можно ли написать к записи комментарий, чтобы он отображался в каком-то столбце > наравне с остальной инфой? > Это все весьма напрашивается при анализе, особенно если нужно сохранить результаты разбора > на будущее, или передать другим людям. Да, можно оставлять комментарии к пакетам, если потом сохранять в формате pcapng
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

51. "Выпуск сетевого анализатора Wireshark 4.0"	+/–
Сообщение от истина в последней инстанции (?), 07-Окт-22, 18:35
Отличный проект. Хорошо проделанная работа. Долгих лет и процветания проекту. Молодцы
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема