Wiresharké uma ferramenta de análise de rede amplamente utilizada que fornece insights detalhados sobre o tráfego de rede. Desenvolvida pela comunidade Wireshark, é um software de código aberto que permite aos usuários capturar, analisar e interpretar pacotes de rede em tempo real.

Com sua interface amigável e extenso suporte a protocolos, o Wireshark se tornou uma ferramenta indispensável para administradores de rede, profissionais de segurança e desenvolvedores. Ele pode ser utilizado para diversos fins, incluindo resolução de problemas de rede, desenvolvimento de protocolos, análise de segurança de rede e pesquisa educacional.

Uma das principais características do Wireshark é a sua capacidade de capturar pacotes de diferentes interfaces e protocolos de rede. Ele oferece uma opção de captura ao vivo, permitindo que os usuários observem o tráfego de rede em tempo real. Além disso, ele suporta a análise de protocolos criptografados, tornando-o uma ferramenta valiosa para a identificação de potenciais vulnerabilidades de segurança.

As poderosas capacidades de filtragem do Wireshark permitem que os usuários foquem em pacotes de rede específicos e extraiam informações relevantes. Ele fornece uma análise detalhada a nível de pacote, exibindo detalhes importantes como endereços IP de origem e destino, tempo dos pacotes e dados específicos do protocolo. Esse nível de granularidade permite que os usuários diagnostiquem problemas de rede de forma eficiente.

Além disso, o Wireshark oferece uma variedade de recursos avançados, incluindo descriptografia de pacotes, dissecadores de protocolos e a capacidade de exportar dados capturados para análise posterior. Sua extensibilidade por meio de plugins personalizados e scripts permite aos usuários adaptar a ferramenta às suas necessidades específicas.

O Wireshark é uma ferramenta poderosa e versátil de análise de rede que oferece insights abrangentes sobre o tráfego de rede. Seja você um administrador de rede, profissional de segurança ou desenvolvedor, os recursos robustos e as capacidades do Wireshark fazem dele uma ferramenta essencial no seu kit.

Características principais:

• Captura e análise de pacotes.
• Suporte para inúmeros protocolos de rede.
• Monitoramento em tempo real.
• Poderosas opções de filtragem e pesquisa.
• Exibição de pacotes coloridos.
• Decodificação e reconstrução de pacotes.
• Estatísticas e gráficos.
• Dissecação e análise de protocolos.
• Extensibilidade e personalização.
• Compatibilidade entre plataformas.

• MEGACO dissector infinite loop.
• Netflow dissector crash.
• CUPS dissector crash.
• HIP dissector infinite loop.
• RTSP dissector crash.
• SES dissector crash.
• Sniffer file parser crash.

• Wireshark can crash during remote capture (rpcap) configuration.
• 802.11 capture does not decrypt/decode DHCP response.
• Extra quotes around date fields (FT_ABSOLUTE_TIME) when using -E quote=d or s.
• No progress line in "VOIP RTP Player".
• MIPv6 Service Selection Identifier parse error.
• Probably wrong length check in proto_item_set_end.
• 802.11 BA sequence number decode is broken.
• wmem_alloc_array() "succeeds" (and clobbers memory) when requested to allocate 0xaaaaaaaa items of size 12.
• Different dissection results for same file.
• Mergecap wildcard breaks in version 1.12.0.
• Diameter TCP reassemble.
• TRILL NLPID 0xc0 unknown to Wireshark.
• BTLE advertising header flags (RxAdd/TxAdd) dissected incorrectly.
• Ethernet OAM (CFM) frames including TLV’s are wrongly decoded as malformed.
• BGP4: Wireshark skipped some potion of AS_PATH.
• MAC address name resolution is broken.
• Wrong decoding of RPKI RTR End of Data PDU.
• SSL/TLS dissector incorrectly interprets length for status_request_v2 hello extension.
• Misparsed NTP control assignments with empty values.
• 6LoWPAN multicast address decompression problems.
• Netflow v9 flowset not decoded if options template has zero-length scope section.
• GUI Hangs when Selecting Path to GeoIP Files.
• AX.25 dissector prints unprintable characters.
• 6LoWPAN context handling not working.
• SIP: When export to a CSV, Info is changed to differ.
• Incorrect MPEG-TS decoding (OPCR field).