Wiresharkis een veelgebruikt netwerk analysetool dat gedetailleerde inzichten biedt in netwerkverkeer. Ontwikkeld door de Wireshark-gemeenschap, is het een open-source software waarmee gebruikers netwerkpakketten in real-time kunnen vastleggen, analyseren en interpreteren.

Met zijn gebruiksvriendelijke interface en uitgebreide protocolondersteuning is Wireshark een onmisbaar hulpmiddel geworden voor netwerkbeheerders, beveiligingsprofessionals en ontwikkelaars. Het kan worden gebruikt voor verschillende doeleinden, waaronder netwerkproblemen oplossen, protocolontwikkeling, netwerkbeveiligingsanalyse en educatief onderzoek.

Een van de belangrijkste kenmerken van Wireshark is zijn vermogen om pakketten van verschillende netwerkinterfaces en protocollen te onderscheppen. Het biedt een live-opnameoptie, waardoor gebruikers netwerkverkeer in real-time kunnen observeren. Bovendien ondersteunt het de analyse van versleutelde protocollen, waardoor het een waardevol hulpmiddel is voor het identificeren van potentiële beveiligingskwetsbaarheden.

De krachtige filtermogelijkheden van Wireshark stellen gebruikers in staat om zich te concentreren op specifieke netwerklachten en relevante informatie te extraheren. Het biedt gedetailleerde analyse op pakketniveau en toont belangrijke details zoals bron- en bestemmings-IP-adressen, pakket-timing en protocol-specifieke gegevens. Dit niveau van detaillering stelt gebruikers in staat om netwerkproblemen efficiënt te diagnosticeren.

Bovendien biedt Wireshark een reeks geavanceerde functies, waaronder pakketontsleuteling, protocoldissectors en de mogelijkheid om vastgelegde gegevens te exporteren voor verdere analyse. De uitbreidbaarheid door middel van aangepaste plugins en scripting stelt gebruikers in staat om het hulpprogramma aan te passen aan hun specifieke behoeften.

Wireshark is een veelzijdig en krachtig netwerk-analyse hulpmiddel dat uitgebreide inzichten biedt in netwerkverkeer. Of je nu een netwerkbeheerder, beveiligingsprofessional of ontwikkelaar bent, de robuuste functies en mogelijkheden van Wireshark maken het een essentieel hulpmiddel in je toolkit.

Belangrijkste kenmerken:

• Pakketopname en -analyse.
• Ondersteuning voor talrijke netwerkprotocollen.
• Realtime monitoring.
• Krachtige filter- en zoekopties.
• Gekleurde pakketweergave.
• Pakketdecodering en reconstructie.
• Statistieken en grafieken.
• Protocolontleding en analyse.
• Uitbreidbaarheid en maatwerk.
• Cross-platform compatibiliteit.

• MEGACO dissector infinite loop.
• Netflow dissector crash.
• CUPS dissector crash.
• HIP dissector infinite loop.
• RTSP dissector crash.
• SES dissector crash.
• Sniffer file parser crash.

• Wireshark can crash during remote capture (rpcap) configuration.
• 802.11 capture does not decrypt/decode DHCP response.
• Extra quotes around date fields (FT_ABSOLUTE_TIME) when using -E quote=d or s.
• No progress line in "VOIP RTP Player".
• MIPv6 Service Selection Identifier parse error.
• Probably wrong length check in proto_item_set_end.
• 802.11 BA sequence number decode is broken.
• wmem_alloc_array() "succeeds" (and clobbers memory) when requested to allocate 0xaaaaaaaa items of size 12.
• Different dissection results for same file.
• Mergecap wildcard breaks in version 1.12.0.
• Diameter TCP reassemble.
• TRILL NLPID 0xc0 unknown to Wireshark.
• BTLE advertising header flags (RxAdd/TxAdd) dissected incorrectly.
• Ethernet OAM (CFM) frames including TLV’s are wrongly decoded as malformed.
• BGP4: Wireshark skipped some potion of AS_PATH.
• MAC address name resolution is broken.
• Wrong decoding of RPKI RTR End of Data PDU.
• SSL/TLS dissector incorrectly interprets length for status_request_v2 hello extension.
• Misparsed NTP control assignments with empty values.
• 6LoWPAN multicast address decompression problems.
• Netflow v9 flowset not decoded if options template has zero-length scope section.
• GUI Hangs when Selecting Path to GeoIP Files.
• AX.25 dissector prints unprintable characters.
• 6LoWPAN context handling not working.
• SIP: When export to a CSV, Info is changed to differ.
• Incorrect MPEG-TS decoding (OPCR field).