Tuesday, June 23, 2009

Wireshark 1.2.0 Free Network Protocol Analyzer

Wireshark 1.2.0 for Windows
Wireshark (ชื่อเดิมคือ Ethereal) คือ โปรแกรม network protocol analyzer ลักษณะเดียวกันกับโปรแกรม Sniffer โดย Winreshark นั้นสามารถทำงานได้ทั้งบนระบบปฏิบัติการ Unix และ Windows สามารถทำการวิเคราะห์ข้อมูลบนเครือข่ายได้หลากหลายรูปแบบ และมีฟีเจอร์ต่างๆ เช่น การดูรายละเอียดต่างๆ ของข้อมูลที่แคปเจอร์, สามารถทำการวิเคราะห์ข้อมูลได้ทั้งแบบไลฟ์และจากไฟล์แคปเจอร์ และที่สำคัญ Wireshark นั้นเป็นซอฟต์แวร์แบบ Open Source ซึ่งให้ใช้งานโดยไม่ต้องเสียค่าใช้จ่ายและมีต้นฉบับสำหรับให้นำไปพัฒนาต่อยอดได้อีกด้วย ปัจจุบัน Wireshark ได้พัฒนามาถึงเวอร์ชัน 1.2.0 แล้ว สำหรับท่านที่สนใจสามารถดาวน์โหลดมาใช้งานได้จาก Wireshark

• ข้อผิดพลาด (BUG) ที่ได้รับการแก้ไขใน Wireshark 1.2.0
ใน Wireshark 1.2.0 นั้นได้ทำการข้อผิดพลาดต่างๆ ดังนี้
• Type-ahead search now works properly.
• Several bugs that affected capture from pipes have been fixed.
• Many Lua-related bugs have been fixed.
• Several memory leaks have been found and fixed.
• The "Follow TCP Stream" feature could show two streams at the same time The hex dump view has been narrowed.
• WPA and SSL decryption bugs have been fixed.
• Readability problems on 256-color displays on Windows have been fixed.

• ฟีเจอร์ที่ได้รับการปรับปรุงและฟีเจอร์ใหม่ใน Wireshark 1.2.0
ใน Wireshark 1.2.0 มีฟีเจอร์ที่ได้รับการปรับปรุงและฟีเจอร์ใหม่ต่างๆ ดังนี้
• Wireshark has a spiffy new start page.
• Display filters now autocomplete.
• A 64-bit Windows (x64) installer is now provided.
• Support for the c-ares resolver library has been added. It has many advantages over ADNS.
• Many new protocol dissectors and capture file formats have been added (see below for a complete list).
• Macintosh OS X support has been improved.
• GeoIP database lookups.
• OpenStreetMap + GeoIP integration.
• Improved Postscript® print output.
• The preference handling code is now much smarter about changes.
• Support for Pcap-ng, the next-generation capture file format.
• Support for process information correlation via IPFIX.
• Column widths are now saved.
• The last used configuration profile is now saved.
• Protocol preferences are changeable from the packet details context menu.
• Support for IP packet comparison.
• Capinfos now shows the average packet rate.
• GTK1 is no longer supported. (Yes, this is a feature.)
• Official Windows packages are now built using Microsoft Visual C++ 2008 SP1.

ลิงค์ที่เกี่ยวข้อง
Wireshark Download Page
Wireshark 1.2.0 Portable
Wireshark 1.2.0 Release notes

บทความโดย: Thai Windows Administrator Blog

© 2009 TWAB. All Rights Reserved.

0 Comment: