Wiresharkè uno strumento di analisi di rete ampiamente utilizzato che fornisce dettagliate informazioni sul traffico di rete. Sviluppato dalla comunità Wireshark, è un software open-source che consente agli utenti di catturare, analizzare e interpretare i pacchetti di rete in tempo reale.

Con la sua interfaccia user-friendly e il supporto estensivo dei protocolli, Wireshark è diventato uno strumento indispensabile per gli amministratori di rete, i professionisti della sicurezza e gli sviluppatori. Può essere utilizzato per vari scopi, tra cui la risoluzione dei problemi di rete, lo sviluppo di protocolli, l'analisi della sicurezza di rete e la ricerca educativa.

Una delle caratteristiche principali di Wireshark è la sua capacità di catturare pacchetti da diverse interfacce di rete e protocolli. Offre un'opzione di cattura in tempo reale, consentendo agli utenti di osservare il traffico di rete in tempo reale. Inoltre, supporta l'analisi dei protocolli crittografati, rendendolo uno strumento prezioso per identificare potenziali vulnerabilità di sicurezza.

Le potenti capacità di filtraggio di Wireshark consentono agli utenti di concentrarsi su pacchetti di rete specifici ed estrarre informazioni rilevanti. Fornisce un'analisi dettagliata a livello di pacchetto, visualizzando dettagli importanti come gli indirizzi IP di origine e destinazione, il timing del pacchetto e i dati specifici del protocollo. Questo livello di granularità consente agli utenti di diagnosticare problemi di rete in modo efficiente.

Inoltre, Wireshark offre una gamma di funzionalità avanzate, tra cui la decrittazione dei pacchetti, dissector di protocollo e la possibilità di esportare i dati acquisiti per ulteriori analisi. La sua estensibilità tramite plugin personalizzati e scripting consente agli utenti di adattare lo strumento alle loro esigenze specifiche.

Wireshark è uno strumento di analisi di rete versatile e potente che fornisce approfondimenti completi sul traffico di rete. Che tu sia un amministratore di rete, un professionista della sicurezza o uno sviluppatore, le funzionalità robuste e le capacità di Wireshark lo rendono uno strumento essenziale nel tuo kit di strumenti.

Caratteristiche principali:

• Cattura e analisi di pacchetti.
• Supporto per numerosi protocolli di rete.
• Monitoraggio in tempo reale.
• Opzioni di filtraggio e ricerca potenti.
• Visualizzazione pacchetto colorizzata.
• Decodifica e ricostruzione del pacchetto.
• Statistiche e grafici.
• Dissezione e analisi del protocollo.
• Estensibilità e personalizzazione.
• Compatibilità cross-platform.

• wnpa-sec-2014-07
• The frame metadissector could crash.
• Versions affected: 1.10.0 to 1.10.7
• CVE-2014-4020

• VoIP flow graph crash upon opening.
• Tshark with "-F pcap" still generates a pcapng file.
• IPv6 Next Header 0x3d recognized as SHIM6.
• Failed to export pdml on large pcap.
• TCAP: set a fence on info column after calling sub dissector
• Dissector bug in JSON protocol.
• GSM RLC MAC: do not skip too many lines of the CSN_DESCR when the field is missing
• Wireshark PEEKREMOTE incorrectly decoding QoS data packets from Cisco Sniffer APs.
• IEEE 802.11: fix dissection of HT Capabilities