Wiresharkè un ampiamente utilizzato strumento di analisi di rete che fornisce dettagliati approfondimenti sul traffico di rete. Sviluppato dalla comunità di Wireshark, è un software open-source che consente agli utenti di catturare, analizzare e interpretare pacchetti di rete in tempo reale.

Con la sua interfaccia intuitiva e il supporto estensivo dei protocolli, Wireshark è diventato uno strumento indispensabile per gli amministratori di rete, i professionisti della sicurezza e gli sviluppatori. Può essere utilizzato per vari scopi, tra cui la risoluzione dei problemi di rete, lo sviluppo di protocolli, l'analisi della sicurezza della rete e la ricerca educativa.

Una delle caratteristiche principali di Wireshark è la sua capacità di catturare pacchetti da diverse interfacce di rete e protocolli. Offre un'opzione di cattura in tempo reale, permettendo agli utenti di osservare il traffico di rete in tempo reale. Inoltre, supporta l'analisi di protocolli crittografati, rendendolo uno strumento prezioso per identificare potenziali vulnerabilità di sicurezza.

Le potenti capacità di filtraggio di Wireshark consentono agli utenti di concentrarsi su pacchetti di rete specifici ed estrarre informazioni rilevanti. Fornisce un'analisi dettagliata a livello di pacchetto, visualizzando dettagli importanti come gli indirizzi IP di origine e destinazione, il timing dei pacchetti e i dati specifici del protocollo. Questo livello di granularità permette agli utenti di diagnosticare i problemi di rete in modo efficiente.

Inoltre, Wireshark offre una gamma di funzionalità avanzate, tra cui la decrittografia dei pacchetti, i dissezionatori di protocolli e la possibilità di esportare i dati catturati per ulteriori analisi. La sua estensibilità tramite plugin personalizzati e scripting consente agli utenti di adattare lo strumento alle loro esigenze specifiche.

Wireshark è uno strumento di analisi della rete versatile e potente che fornisce approfondimenti completi sul traffico di rete. Che tu sia un amministratore di rete, un professionista della sicurezza o uno sviluppatore, le caratteristiche robuste e le capacità di Wireshark lo rendono uno strumento essenziale nel tuo arsenale.

Caratteristiche principali:

• Cattura e analisi dei pacchetti.
• Supporto per numerosi protocolli di rete.
• Monitoraggio in tempo reale.
• Opzioni potenti di filtraggio e ricerca.
• Visualizzazione dei pacchetti a colori.
• Decodifica e ricostruzione dei pacchetti.
• Statistiche e grafici.
• Dissezione e analisi del protocollo.
• Estensibilità e personalizzazione.
• Compatibilità multipiattaforma.

• MEGACO dissector infinite loop.
• Netflow dissector crash.
• CUPS dissector crash.
• HIP dissector infinite loop.
• RTSP dissector crash.
• SES dissector crash.
• Sniffer file parser crash.

• Wireshark can crash during remote capture (rpcap) configuration.
• 802.11 capture does not decrypt/decode DHCP response.
• Extra quotes around date fields (FT_ABSOLUTE_TIME) when using -E quote=d or s.
• No progress line in "VOIP RTP Player".
• MIPv6 Service Selection Identifier parse error.
• Probably wrong length check in proto_item_set_end.
• 802.11 BA sequence number decode is broken.
• wmem_alloc_array() "succeeds" (and clobbers memory) when requested to allocate 0xaaaaaaaa items of size 12.
• Different dissection results for same file.
• Mergecap wildcard breaks in version 1.12.0.
• Diameter TCP reassemble.
• TRILL NLPID 0xc0 unknown to Wireshark.
• BTLE advertising header flags (RxAdd/TxAdd) dissected incorrectly.
• Ethernet OAM (CFM) frames including TLV’s are wrongly decoded as malformed.
• BGP4: Wireshark skipped some potion of AS_PATH.
• MAC address name resolution is broken.
• Wrong decoding of RPKI RTR End of Data PDU.
• SSL/TLS dissector incorrectly interprets length for status_request_v2 hello extension.
• Misparsed NTP control assignments with empty values.
• 6LoWPAN multicast address decompression problems.
• Netflow v9 flowset not decoded if options template has zero-length scope section.
• GUI Hangs when Selecting Path to GeoIP Files.
• AX.25 dissector prints unprintable characters.
• 6LoWPAN context handling not working.
• SIP: When export to a CSV, Info is changed to differ.
• Incorrect MPEG-TS decoding (OPCR field).