وائرشارکایک وسیع پیمانے پر استعمال ہونے والا نیٹ ورک تجزیہ ٹول ہے جو نیٹ ورک ٹریفک کے بارے میں تفصیلی معلومات فراہم کرتا ہے۔ Wireshark کمیونٹی کے ذریعے تیار کردہ، یہ ایک اوپن سورس سافٹ ویئر ہے جو صارفین کو حقیقی وقت میں نیٹ ورک پیکٹس کو کیپچر، تجزیہ اور تشریح کرنے کی اجازت دیتا ہے۔

اس کے یوزر-فرینڈلی انٹرفیس اور وسیع پروٹوکول سپورٹ کی وجہ سے، Wireshark نیٹ ورک کے منتظمین، سیکیورٹی پیشہ وروں، اور ڈویلپرز کے لئے ایک ناگزیر ٹول بن چکا ہے۔ یہ مختلف مقاصد کے لئے استعمال کیا جا سکتا ہے، جن میں نیٹ ورک خرابی کی کھوج، پروٹوکول کی ترقی، نیٹ ورک سیکیورٹی تجزیہ، اور تعلیمی تحقیق شامل ہیں۔

Wireshark کی ایک اہم خصوصیات میں سے ایک یہ ہے کہ یہ مختلف نیٹ ورک انٹرفیس اور پروٹوکولز سے پیکٹس کو کیپچر کرنے کی صلاحیت رکھتا ہے۔ یہ ایک لائیو کیپچر آپشن فراہم کرتا ہے، جو صارفین کو حقیقی وقت میں نیٹ ورک ٹریفک کا مشاہدہ کرنے کے قابل بناتا ہے۔ اس کے علاوہ، یہ انکرپٹڈ پروٹوکولز کے تجزیے کی حمایت کرتا ہے، جس سے یہ ممکنہ سیکیورٹی خطرات کی نشاندہی کے لئے ایک قیمتی ٹول بنتا ہے۔

وائری شارک کی طاقتور فلٹرنگ کی خصوصیات صارفین کو مخصوص نیٹ ورک پیکٹس پر توجہ دینے اور متعلقہ معلومات کو نکالنے کی اجازت دیتی ہیں۔ یہ پیکٹ-سطح کی تفصیلی تجزیہ فراہم کرتا ہے، جو اہم تفصیلات جیسے کہ ماخذ اور منزل کی IP پتوں، پیکٹ کے وقت، اور پروٹوکول- مخصوص ڈیٹا کو دکھاتا ہے۔ یہ تفصیل کی سطح صارفین کو نیٹ ورک کے مسائل کو مؤثر طریقے سے تشخیص کرنے کے قابل بناتی ہے۔

مزید برآں، Wireshark مختلف جدید خصوصیات فراہم کرتا ہے، جن میں پیکٹ ڈی کرپشن، پروٹوکول ڈسیکٹر، اور کیپچر شدہ ڈیٹا کو مزید تجزیے کے لیے ایکسپورٹ کرنے کی صلاحیت شامل ہے۔ اس کی توسیع پذیری کسٹم پلگ انز اور اسکرپٹنگ کے ذریعے صارفین کو اس ٹول کو اپنی مخصوص ضروریات کے مطابق بنانے کی اجازت دیتی ہے۔

Wireshark ایک متنوع اور طاقتور نیٹ ورک تجزیہ کا ٹول ہے جو نیٹ ورک ٹریفک کے بارے میں جامع بصیرت فراہم کرتا ہے۔ چاہے آپ نیٹ ورک ایڈمنسٹریٹر ہوں، سیکیورٹی پروفیشنل ہوں، یا ڈیولپر، Wireshark کی مضبوط خصوصیات اور قابلیتیں اسے آپ کے ٹول کٹ میں ایک لازمی ٹول بناتی ہیں۔

اہم خصوصیات:

• پیکٹ کیپچر اور تجزیہ۔
• متعدد نیٹ ورک پروٹوکولز کے لیے حمایت۔
• اصل وقت کی نگرانی۔
• طاقتور فلٹرنگ اور تلاش کے اختیارات۔
• رنگین پیکٹ ڈسپلے۔
• پیکٹ کی ڈیکوڈنگ اور دوبارہ تعمیر۔
• اعداد و شمار اور گراف۔
• پروٹوکول کی تقسیم اور تجزیہ۔
• توسیع پذیری اور تخصیص۔
• کراس پلیٹ فارم مطابقت۔

• MEGACO dissector infinite loop.
• Netflow dissector crash.
• CUPS dissector crash.
• HIP dissector infinite loop.
• RTSP dissector crash.
• SES dissector crash.
• Sniffer file parser crash.

• Wireshark can crash during remote capture (rpcap) configuration.
• 802.11 capture does not decrypt/decode DHCP response.
• Extra quotes around date fields (FT_ABSOLUTE_TIME) when using -E quote=d or s.
• No progress line in "VOIP RTP Player".
• MIPv6 Service Selection Identifier parse error.
• Probably wrong length check in proto_item_set_end.
• 802.11 BA sequence number decode is broken.
• wmem_alloc_array() "succeeds" (and clobbers memory) when requested to allocate 0xaaaaaaaa items of size 12.
• Different dissection results for same file.
• Mergecap wildcard breaks in version 1.12.0.
• Diameter TCP reassemble.
• TRILL NLPID 0xc0 unknown to Wireshark.
• BTLE advertising header flags (RxAdd/TxAdd) dissected incorrectly.
• Ethernet OAM (CFM) frames including TLV’s are wrongly decoded as malformed.
• BGP4: Wireshark skipped some potion of AS_PATH.
• MAC address name resolution is broken.
• Wrong decoding of RPKI RTR End of Data PDU.
• SSL/TLS dissector incorrectly interprets length for status_request_v2 hello extension.
• Misparsed NTP control assignments with empty values.
• 6LoWPAN multicast address decompression problems.
• Netflow v9 flowset not decoded if options template has zero-length scope section.
• GUI Hangs when Selecting Path to GeoIP Files.
• AX.25 dissector prints unprintable characters.
• 6LoWPAN context handling not working.
• SIP: When export to a CSV, Info is changed to differ.
• Incorrect MPEG-TS decoding (OPCR field).