Wiresharkهو أداة تحليل شبكات تستخدم على نطاق واسع تقدم رؤى مفصلة حول حركة مرور الشبكة. تم تطويره بواسطة مجتمع Wireshark، وهو برنامج مفتوح المصدر يسمح للمستخدمين بالتقاط وتحليل وتفسير حزم الشبكة في الوقت الحقيقي.

بفضل واجهته السهلة الاستخدام ودعمه الواسع للبروتوكولات، أصبح Wireshark أداة لا غنى عنها لمديري الشبكات، ومحترفي الأمن، والمطورين. يمكن استخدامه لأغراض متنوعة، بما في ذلك استكشاف مشكلات الشبكة، وتطوير البروتوكولات، وتحليل أمن الشبكات، والبحوث التعليمية.

إحدى الميزات الرئيسية لبرنامج Wireshark هي قدرته على التقاط الحزم من واجهات الشبكة والبروتوكولات المختلفة. يتيح خيار الالتقاط المباشر للمستخدمين مراقبة حركة المرور على الشبكة في الوقت الفعلي. بالإضافة إلى ذلك، يدعم تحليل البروتوكولات المشفرة، مما يجعله أداة قيمة لتحديد الثغرات الأمنية المحتملة.

تسمح قدرات التصفية القوية في Wireshark للمستخدمين بالتركيز على حزم الشبكة المحددة واستخراج المعلومات ذات الصلة. يوفر تحليلًا تفصيليًا على مستوى الحزمة، ويعرض تفاصيل مهمة مثل عناوين IP المصدر والوجهة، وتوقيت الحزمة، وبيانات خاصة بالبروتوكول. هذا المستوى من الدقة يمكن المستخدمين من تشخيص مشكلات الشبكة بكفاءة.

علاوة على ذلك، يقدم Wireshark مجموعة من الميزات المتقدمة، بما في ذلك فك تشفير الحزم، ووحدات فك تشفير البروتوكولات، والقدرة على تصدير البيانات الملتقطة لمزيد من التحليل. تسمح قابليته للتمديد من خلال الإضافات والبرمجة النصية المخصصة للمستخدمين بتكييف الأداة وفقًا لاحتياجاتهم الخاصة.

Wireshark هو أداة تحليل شبكات متعددة الاستخدامات وقوية توفر رؤى شاملة عن حركة المرور على الشبكة. سواء كنت مسؤول شبكة أو محترف أمان أو مطورًا، فإن الميزات والإمكانيات القوية لـ Wireshark تجعلها أداة أساسية في مجموعة أدواتك.

الميزات الرئيسية:

• التقاط وتحليل الحزم.
• دعم للعديد من بروتوكولات الشبكات.
• المراقبة في الوقت الفعلي.
• خيارات بحث وتصفية قوية.
• عرض الحزم الملونة.
• فك تشفير الحزمة وإعادة بنائها.
• الإحصائيات والرسوم البيانية.
• تشريح وتحليل البروتوكول.
• القدرة على التوسيع والتخصيص.
• التوافق عبر الأنظمة.

• MEGACO dissector infinite loop.
• Netflow dissector crash.
• CUPS dissector crash.
• HIP dissector infinite loop.
• RTSP dissector crash.
• SES dissector crash.
• Sniffer file parser crash.

• Wireshark can crash during remote capture (rpcap) configuration.
• 802.11 capture does not decrypt/decode DHCP response.
• Extra quotes around date fields (FT_ABSOLUTE_TIME) when using -E quote=d or s.
• No progress line in "VOIP RTP Player".
• MIPv6 Service Selection Identifier parse error.
• Probably wrong length check in proto_item_set_end.
• 802.11 BA sequence number decode is broken.
• wmem_alloc_array() "succeeds" (and clobbers memory) when requested to allocate 0xaaaaaaaa items of size 12.
• Different dissection results for same file.
• Mergecap wildcard breaks in version 1.12.0.
• Diameter TCP reassemble.
• TRILL NLPID 0xc0 unknown to Wireshark.
• BTLE advertising header flags (RxAdd/TxAdd) dissected incorrectly.
• Ethernet OAM (CFM) frames including TLV’s are wrongly decoded as malformed.
• BGP4: Wireshark skipped some potion of AS_PATH.
• MAC address name resolution is broken.
• Wrong decoding of RPKI RTR End of Data PDU.
• SSL/TLS dissector incorrectly interprets length for status_request_v2 hello extension.
• Misparsed NTP control assignments with empty values.
• 6LoWPAN multicast address decompression problems.
• Netflow v9 flowset not decoded if options template has zero-length scope section.
• GUI Hangs when Selecting Path to GeoIP Files.
• AX.25 dissector prints unprintable characters.
• 6LoWPAN context handling not working.
• SIP: When export to a CSV, Info is changed to differ.
• Incorrect MPEG-TS decoding (OPCR field).