Wiresharklà một công cụ phân tích mạng được sử dụng rộng rãi cung cấp các thông tin chi tiết về lưu lượng mạng. Được phát triển bởi cộng đồng Wireshark, đây là một phần mềm mã nguồn mở cho phép người dùng thu thập, phân tích, và diễn giải các gói tin mạng theo thời gian thực.

Với giao diện thân thiện với người dùng và hỗ trợ giao thức rộng rãi, Wireshark đã trở thành một công cụ không thể thiếu đối với các quản trị viên mạng, chuyên gia bảo mật, và nhà phát triển. Nó có thể được sử dụng cho nhiều mục đích khác nhau, bao gồm xử lý sự cố mạng, phát triển giao thức, phân tích bảo mật mạng, và nghiên cứu giáo dục.

Một trong những tính năng chính của Wireshark là khả năng bắt gói tin từ các giao diện mạng và giao thức khác nhau. Nó cung cấp tùy chọn bắt gói tin trực tiếp, cho phép người dùng quan sát lưu lượng mạng theo thời gian thực. Ngoài ra, nó hỗ trợ phân tích các giao thức mã hóa, làm cho nó trở thành một công cụ quý giá để xác định các lỗ hổng bảo mật tiềm ẩn.

Khả năng lọc mạnh mẽ của Wireshark cho phép người dùng tập trung vào các gói mạng cụ thể và trích xuất thông tin liên quan. Nó cung cấp phân tích chi tiết ở cấp độ gói, hiển thị các chi tiết quan trọng như địa chỉ IP nguồn và đích, thời gian gói, và dữ liệu cụ thể theo giao thức. Mức độ chi tiết này cho phép người dùng chẩn đoán các vấn đề mạng một cách hiệu quả.

Hơn nữa, Wireshark cung cấp một loạt các tính năng tiên tiến, bao gồm giải mã gói tin, bộ phân tích giao thức và khả năng xuất dữ liệu đã thu thập để phân tích thêm. Khả năng mở rộng của nó thông qua các plugin tùy chỉnh và kịch bản cho phép người dùng điều chỉnh công cụ theo nhu cầu cụ thể của họ.

Wireshark là một công cụ phân tích mạng đa dụng và mạnh mẽ cung cấp cái nhìn toàn diện vào lưu lượng mạng. Dù bạn là quản trị viên mạng, chuyên gia bảo mật, hay nhà phát triển, các tính năng và khả năng mạnh mẽ của Wireshark khiến nó trở thành một công cụ thiết yếu trong bộ công cụ của bạn.

Các tính năng chính:

• Thu thập và phân tích gói tin.
• Hỗ trợ cho nhiều giao thức mạng.
• Giám sát thời gian thực.
• Các tùy chọn lọc và tìm kiếm mạnh mẽ.
• Hiển thị gói tin có màu sắc.
• Giải mã và tái cấu trúc gói.
• Thống kê và đồ thị.
• Phân tích và giải mã giao thức.
• Khả năng mở rộng và tùy chỉnh.
• Khả năng tương thích đa nền tảng.

• MEGACO dissector infinite loop.
• Netflow dissector crash.
• CUPS dissector crash.
• HIP dissector infinite loop.
• RTSP dissector crash.
• SES dissector crash.
• Sniffer file parser crash.

• Wireshark can crash during remote capture (rpcap) configuration.
• 802.11 capture does not decrypt/decode DHCP response.
• Extra quotes around date fields (FT_ABSOLUTE_TIME) when using -E quote=d or s.
• No progress line in "VOIP RTP Player".
• MIPv6 Service Selection Identifier parse error.
• Probably wrong length check in proto_item_set_end.
• 802.11 BA sequence number decode is broken.
• wmem_alloc_array() "succeeds" (and clobbers memory) when requested to allocate 0xaaaaaaaa items of size 12.
• Different dissection results for same file.
• Mergecap wildcard breaks in version 1.12.0.
• Diameter TCP reassemble.
• TRILL NLPID 0xc0 unknown to Wireshark.
• BTLE advertising header flags (RxAdd/TxAdd) dissected incorrectly.
• Ethernet OAM (CFM) frames including TLV’s are wrongly decoded as malformed.
• BGP4: Wireshark skipped some potion of AS_PATH.
• MAC address name resolution is broken.
• Wrong decoding of RPKI RTR End of Data PDU.
• SSL/TLS dissector incorrectly interprets length for status_request_v2 hello extension.
• Misparsed NTP control assignments with empty values.
• 6LoWPAN multicast address decompression problems.
• Netflow v9 flowset not decoded if options template has zero-length scope section.
• GUI Hangs when Selecting Path to GeoIP Files.
• AX.25 dissector prints unprintable characters.
• 6LoWPAN context handling not working.
• SIP: When export to a CSV, Info is changed to differ.
• Incorrect MPEG-TS decoding (OPCR field).