Wiresharkè uno strumento di analisi di rete ampiamente utilizzato che fornisce dettagliate informazioni sul traffico di rete. Sviluppato dalla comunità Wireshark, è un software open-source che consente agli utenti di catturare, analizzare e interpretare i pacchetti di rete in tempo reale.

Con la sua interfaccia user-friendly e il supporto estensivo dei protocolli, Wireshark è diventato uno strumento indispensabile per gli amministratori di rete, i professionisti della sicurezza e gli sviluppatori. Può essere utilizzato per vari scopi, tra cui la risoluzione dei problemi di rete, lo sviluppo di protocolli, l'analisi della sicurezza di rete e la ricerca educativa.

Una delle caratteristiche principali di Wireshark è la sua capacità di catturare pacchetti da diverse interfacce di rete e protocolli. Offre un'opzione di cattura in tempo reale, consentendo agli utenti di osservare il traffico di rete in tempo reale. Inoltre, supporta l'analisi dei protocolli crittografati, rendendolo uno strumento prezioso per identificare potenziali vulnerabilità di sicurezza.

Le potenti capacità di filtraggio di Wireshark consentono agli utenti di concentrarsi su pacchetti di rete specifici ed estrarre informazioni rilevanti. Fornisce un'analisi dettagliata a livello di pacchetto, visualizzando dettagli importanti come gli indirizzi IP di origine e destinazione, il timing del pacchetto e i dati specifici del protocollo. Questo livello di granularità consente agli utenti di diagnosticare problemi di rete in modo efficiente.

Inoltre, Wireshark offre una gamma di funzionalità avanzate, tra cui la decrittazione dei pacchetti, dissector di protocollo e la possibilità di esportare i dati acquisiti per ulteriori analisi. La sua estensibilità tramite plugin personalizzati e scripting consente agli utenti di adattare lo strumento alle loro esigenze specifiche.

Wireshark è uno strumento di analisi di rete versatile e potente che fornisce approfondimenti completi sul traffico di rete. Che tu sia un amministratore di rete, un professionista della sicurezza o uno sviluppatore, le funzionalità robuste e le capacità di Wireshark lo rendono uno strumento essenziale nel tuo kit di strumenti.

Caratteristiche principali:

• Cattura e analisi di pacchetti.
• Supporto per numerosi protocolli di rete.
• Monitoraggio in tempo reale.
• Opzioni di filtraggio e ricerca potenti.
• Visualizzazione pacchetto colorizzata.
• Decodifica e ricostruzione del pacchetto.
• Statistiche e grafici.
• Dissezione e analisi del protocollo.
• Estensibilità e personalizzazione.
• Compatibilità cross-platform.

• "On-the-wire" packet lengths are limited to 65535 bytes.
• Tx MCS set is not interpreted properly in WLAN beacon frame.
• VoIP Graph Analysis window - some calls are black.
• Wireshark fails to decode single-line, multiple Contact: URIs in SIP responses.
• epan/follow.c - Incorrect "bytes missing in capture file" in "check_fragments" due to an unsigned int wraparound?.
• gsm_map doesn’t decode MAPv3 reportSM-DeliveryStatus result.
• Incorrect NFSv4 FATTR4_SECURITY_LABEL value.
• Timestamp decoded for Gigamon trailer is not padded correctly.
• SEL Fast Message Bug-fix for Signed 16-bit Integer Fast Meter Messages.
• DNP3 Bug Fix for Analog Data Sign Bit Handling.
• GSM SMS User Data header fill bits are wrong when using a 7 bits ASCII / IA5 encoding.
• WCDMA RLC dissector cannot assemble PDUs with SNs skipped and wrap-arounded.
• DTLS: fix buffer overflow in mac check.
• [PATCH] Correct data length in SCSI_DATA_IN packets (within iSCSI).
• GSM SMS UDH EMS control expects 4 octets instead of 3 with OPTIONAL 4th.
• Fix "decode as …" for packet-time.c.

• ANSI IS-637-A, BSSGP, DNP3, DVB-BAT, DVB-CI, GSM MAP, GSM SMS, IEEE 802.11, iSCSI, NFSv4, NTLMSSP v2, RLC, SEL FM, SIP, and Time

• Pcap-ng.