WiresharkWireshark topluluğu tarafından geliştirilen ve ağ trafiği hakkında ayrıntılı bilgiler sunan yaygın olarak kullanılan bir ağ analiz aracıdır. Kullanıcılara ağ paketlerini gerçek zamanlı olarak yakalama, analiz etme ve yorumlama olanağı tanıyan bir açık kaynak yazılımıdır.

Kullanıcı dostu arayüzü ve geniş protokol desteği ile Wireshark, ağ yöneticileri, güvenlik uzmanları ve geliştiriciler için vazgeçilmez bir araç haline gelmiştir. Ağ sorunlarını giderme, protokol geliştirme, ağ güvenliği analizi ve eğitimsel araştırmalar dahil olmak üzere çeşitli amaçlar için kullanılabilir.

Wireshark'ın temel özelliklerinden biri, farklı ağ arayüzleri ve protokollerinden gelen paketleri yakalama yeteneğidir. Kullanıcıların ağ trafiğini gerçek zamanlı olarak gözlemlemelerine olanak tanıyan bir canlı yakalama seçeneği sunar. Ayrıca, şifreli protokollerin analizini destekler ve potansiyel güvenlik açıklarını belirlemek için değerli bir araçtır.

Wireshark'ın güçlü filtreleme yetenekleri, kullanıcıların belirli ağ paketlerine odaklanmasına ve ilgili bilgileri çıkarmasına olanak tanır. Kaynak ve hedef IP adresleri, paket zamanlaması ve protokole özgü veriler gibi önemli detayları göstererek ayrıntılı paket düzeyinde analiz sağlar. Bu ayrıntı düzeyi, kullanıcıların ağ sorunlarını etkin bir şekilde teşhis etmelerine olanak tanır.

Ayrıca, Wireshark, paket şifre çözümü, protokol ayırıcıları ve yakalanan verilerin daha fazla analiz için dışa aktarılması gibi bir dizi gelişmiş özellik sunar. Özelleştirilmiş eklentiler ve betikleme yoluyla genişletilebilirliği, kullanıcıların aracı özel ihtiyaçlarına göre şekillendirmesine olanak tanır.

Wireshark, ağ trafiği hakkında kapsamlı bilgiler sunan çok yönlü ve güçlü bir ağ analizi aracıdır. İster bir ağ yöneticisi, güvenlik uzmanı veya geliştirici olun, Wireshark'ın sağlam özellikleri ve yetenekleri, onu araç takımınızda vazgeçilmez bir araç yapar.

Ana Özellikler:

• Paket yakalama ve analizi.
• Çeşitli ağ protokollerine destek.
• Gerçek zamanlı izleme.
• Güçlü filtreleme ve arama seçenekleri.
• Renklendirilmiş paket ekranı.
• Paket kod çözme ve yeniden yapılandırma.
• İstatistikler ve grafikler.
• Protokol ayrıştırma ve analizi.
• Genişletilebilirlik ve özelleştirme.
• Çapraz platform uyumluluğu.

• MEGACO dissector infinite loop.
• Netflow dissector crash.
• CUPS dissector crash.
• HIP dissector infinite loop.
• RTSP dissector crash.
• SES dissector crash.
• Sniffer file parser crash.

• Wireshark can crash during remote capture (rpcap) configuration.
• 802.11 capture does not decrypt/decode DHCP response.
• Extra quotes around date fields (FT_ABSOLUTE_TIME) when using -E quote=d or s.
• No progress line in "VOIP RTP Player".
• MIPv6 Service Selection Identifier parse error.
• Probably wrong length check in proto_item_set_end.
• 802.11 BA sequence number decode is broken.
• wmem_alloc_array() "succeeds" (and clobbers memory) when requested to allocate 0xaaaaaaaa items of size 12.
• Different dissection results for same file.
• Mergecap wildcard breaks in version 1.12.0.
• Diameter TCP reassemble.
• TRILL NLPID 0xc0 unknown to Wireshark.
• BTLE advertising header flags (RxAdd/TxAdd) dissected incorrectly.
• Ethernet OAM (CFM) frames including TLV’s are wrongly decoded as malformed.
• BGP4: Wireshark skipped some potion of AS_PATH.
• MAC address name resolution is broken.
• Wrong decoding of RPKI RTR End of Data PDU.
• SSL/TLS dissector incorrectly interprets length for status_request_v2 hello extension.
• Misparsed NTP control assignments with empty values.
• 6LoWPAN multicast address decompression problems.
• Netflow v9 flowset not decoded if options template has zero-length scope section.
• GUI Hangs when Selecting Path to GeoIP Files.
• AX.25 dissector prints unprintable characters.
• 6LoWPAN context handling not working.
• SIP: When export to a CSV, Info is changed to differ.
• Incorrect MPEG-TS decoding (OPCR field).