Wireshark 1.4.0

Vyšel Wireshark 1.4.0. První z nové stabilní větve 1.4. Spolu s 1.4.0 vyšly také verze 1.2.11 a 1.0.16. V nich je řešen především bezpečnostní problém CVE-2010-3133. Problém souvisí s možným podvrhnutím falešných DLL knihoven v Microsoft Windows (Microsoft Security Advisory (2269637)).

31.8.2010 08:34 | Ladislav Hagara | Nová verze

Komentáře

[stativ]

Wireshark je zabiják. Právě jsem ho použil na reverse engineering ovladačů pro monitory eizo.

[Standa]

Ehm, jak?

[kyytaM]

chyta to aj usb traffic tusim :D

[Jiří J.]

Odsniffl MSN komuninaci dvou vývojářů

[Nicco]

100b

[stativ]

Jak? modprobe usbmon a mount debugfs, potom jsem pustil Windows XP ve VMware playeru, pustil wireshark aby monitoroval komunikaci přes USB a tadá, už jsem chytal komunikaci s monitorem.

BTW: ještě to trochu učešu a zveřejním.

[Standa]

Wireshark fakt umi sniffovat USB? Jak?

[stativ]

mount -t debugfs / /sys/kernel/debug
modprobe usbmon

Pak se mezi rozhraními objeví i USB.

[Grunt]

Příloha:

• Snímek obrazovky.png (119275 bytů)

Já ani nic nemusím probovat.

[Standa]

Od jake verze to wireshark umi?

[Jiří J.]

Smím se zeptat naco ten debugfs? Jak pomůže userspace interface kernelovskému modulu usbmon registrovat v kernelu nový network interface?

[stativ]

Smím se zeptat naco ten debugfs?

Nanic. Teď jsem to zkoušel a není potřeba. Zkopíroval jsem to odněkud z wiki wiresharku. Navíc když jsem narychlo prohlédl dokumentaci usbmon, tak jsem to tam zahlédl také a tudíž jsem došel k závěru, že to asi bude potřeba. Teď když jsem si to přečetl podrobněji, tak jsem zjistil, že debugfs je s usbmon taková náhrada wiresharku v konsoli. Jinak řečeno, debugfs je jeden ze způsobů jak získat data z usbmon.

Jak pomůže userspace interface kernelovskému modulu usbmon registrovat v kernelu nový network interface?

usbmon není network interface, jenom umožňuje sbírat pakety.