Wireshark 2.4.0

Byla vydána verze 2.4.0 analyzátoru síťového provozu Wireshark. Jedná se o první stabilní verzi nové řady 2.4. Podrobný přehled novinek v poznámkách k vydání. V červnu proběhla konference SharkFest’17 US věnovaná Wiresharku. Záznamy přednášek jsou k dispozici na YouTube.

20.7.2017 23:11 | Ladislav Hagara | Nová verze

Komentáře

[petrfm]

Tyhle nástroje pro hackery a jiné kriminální živly by se měly zakázat a jejich vlastnictví tvrdě trestat. Nepodmíněně

[Max]

Mohu se zeptat, jaký druh trollingu se snažíš vyvolat? Zda ohledně neznalosti slova "hacker", nebo za účelem neznalosti wiresharku? Nebo obojí?
Zdar Max

[petrfm]

To není trolling, to je povzdech, protože ten "diagnostický" nástroj se většinou používá právě k páchání trestné činnosti

[R]

Tak to asi budes debil...

[Grunt]

Já používám nůž k otvírání konzerv a krájení svačiny. Wireshark zase k monitorování Bluetooth a USB trafficu (to Wireshark dokáže)…

Co se analýzy týče, existují i mnohem pokročilejší nástroje. Doporučuju mrknout na takový BackTrack. Štěstí je že nikdo nic zakázat nemůže, takže jediné co bych zakázal jsou tyhle kecy o zakazování.

[petrfm]

Tak backtrack je vrchol drzosti. Doufám, že to postaví mimo zákon.

[petrfm]

Mimochodem, na co potřebuješ sledovat usb traffic? Buď jsi to zařízení navrhl a víš, co tam leze, nebo jsi hacker, případně cracker, který chce parazitovat na práci korporací, které do vývoje takového zařízení investovaly miliony a pak bych ti ten "nůž" zakázal.

[Grunt]

Moc to neumí rozšifrovat co přes to leze, ale je to docela užitečné k stanovování skutečné rychlosti a objemů datové komunikace. Ty si zakazuj co chceš. Klidně můžeš. Pokud někdo investuje milióny do vývoje zařízení a nenajde v pokladničce „pár drobáků“ na dodělání dobré veřejné dokumentace svého zařízení je buď krokot a nebo kapitalismem pokroucené individuum (dost těžko se to od sebe rozlišuje).

[petrfm]

A nebo ta dokumentace kromě tebe nikoho nezajímá

[ewew]

Aký máš dôvod sa zdržiavať na portály open source keď propaguješ blackbox ?

[Grunt]

Já budu hádat: Trolování je strašná zábava…

[petrfm]

To se nějak vylučuje? Já blackbox nepropaguju, jen mi prostě nevadí. Plní účel a je to. Pokud je to blackbox, nemám potřebu se v tom vrtat přes wireshark. Pokud chci něco, o čem vím, co to dělá, tak si koupím krabičku s dokumentací. Tenhle postup, koupit si blackbox a pak to doma lámat šperhákem, za to bych fackoval. Jak z pohledu té firmy co to vyrobila a někdo se snaží to crackovat, tak z pohledu fandy opensorce, že ten ko*ot přispívá a svými penězi hlasuje pro výrobek, který je uzavřený, aby si ho následně mohl doma dodělat. Kdyby ho nekoupil, výrobce by třeba zapřemýšlel.

[Grunt]

A kvůli tomu zakážeme WireShark a jiné nástroje určené k analýze provozu a dat. Furt nechápu jestli jde o troling nebo mám tu čest s nějakým pomatencem.

[ewew]

Síce neviem čo je zač. Existuje výrok, ktorý tvdí, že napriklad násilie budu ľudia robiť dovtedy kým im to bude robiť dobre. Link

[Grunt]

Wireshark – deeply satisfying.

Kde zas kdo vidí nějaké násilí?

[ewew]

Stačí vymeniť slovo násilie za slovo trolling v linkovanom výroku.

[Max]

Kolega to potřeboval v případě, kdy dostal k zařízení nedostatečnou dokumentaci, resp. z ní nepochopil, jaká má být posloupnost příkazů. Tak spustil sniff usb a demo aplikaci (ukázková, nic licencovatelného), co se s tím dodává a to mu pomohlo celou věc lépe pochopit. To asi tak proč např. sniffovat usb. Další věcí může být diagnostika problémů s hw, nebo se sw (když píši app, nebo navrhuji hw a řeším, proč to nejde).
Já osobně to používám k analyzování problémů na stíti. A jak by jsi třeba ty analyzoval vzniklé problémy na síti? Nebo problémy se službami?
Zdar Max

[R]

Presne tak, tieto nastroje su velmi dobra vec, ked potrebujes skutocne zistit pricinu problemu.

Dalsi nastroj, ktory je cim dalej, tym potrebnejsi, je mitmproxy.

[petrfm]

To je pravda. Ale i 100% neředěná kyselina je užitečná, přesto ji neprodají každému. Mělo by se to hlídat, nebo minimálně postihovat ty články a návody typu, jak prolomit tohle, jak prolomit toto. Ve většině z nich figuruje WS.

[Grunt]

Ve většině z nich figuruje WS.

Jedna poučka říká, že jestli nějakému lamákovi prolomí noobek systém pomocí Wiresharku a nějakého článku z internetu a systém zničí, nic jiného si lamák ani nezaslouží. Zakazovat se nic nebude.

[petrfm]

Dle této logiky já mohu říkat, že jestli se neumíš ubránit napadení nožem, nezasloužíš si žít a je správné, že tě někdo na ulici podřízne. To je ale hloupost, co? Dej si facku

[Grunt]

Tohle je prostě holt podstatou hackerské etiky. Jinak to už nebude. Hackeři se nehodnotí podle toho jaké mají majetky nebo jak vypadají, ale jaké mají znalosti a co dovedou. A hackerská etika je nadřazena všemu. Přijde mi to naprosto přirozené. Je dost možné, že zločinci budou mít také vlastní etiku/zákony (Parjlej?) pak na takovém výroku nevidím nic špatně, dost by to vysvětlovalo proč se tak chovají. Nejsem zločinec, nedovedu posoudit.

[Grunt]

Dodám že se nacházíme na ABCLinuxu, ne ABCZločinu…

[Max]

A nejhorší je, že k tomu všemu lidi používají počítač, a co hůř, oni používají počítače i na dětskou pornografii a spoustu dalších nelegálních věcí. Já bych spíš než jednotlivé věci zakázal počítače a veškerou distribuci bych dal pod kontrolu speciálnímu úřadu, který by za tím účelem vznikl a vše takto kontroloval, protože zakazovat jen dílčí věci je náročné a generovalo by to dlouhé seznamy. Jinak v PC by byla natvrdo zadrátován klient na kontrolu PC od onoho úřadu.
Zdar Max

[Grunt]

Kdo teďka vlastně troluje a kdo to myslí vážně? Se v tom začínám ztrácet…

[Max]

Úkol splněn na jedničku :).
Zdar Max

[petrfm]

Přesně tak, však už se něco takového chystá, ne? Stačí dohled nad vším a pak už bude snadné zjistit, kdo wireshark používá a kdo zneužívá.

[ewew]

Postihovať by práveže mali osoby, ktoré si svoj VPS, PC, hocičo neadekvatne zabezpečia. Veci typu "Ja nemam čo skrývať" by mali zvyšovať trest dvojnásobne. Lenže je tu otázka, že potom čo s ťažkými zločincami ? Keď za takéto veci sú ťažke tresty ?

[Jaromír Svoboda]

Nebýt těch "kriminálních nástrojů", nepřišlo by se na špehování ze strany výrobců těch blackboxů.

Vděčím autorům Wiresharku za to, že umožnili analýzu provozu a díky tomu se přišlo na to, že televize někam odesílají názvy televizních programů a souborů, které sleduju. A další případy byly, nejen televize.

Takže za mě, Wireshark a další nástroje jsou nesmírně užitečné a jejich autoři by se měli nosit na rukách.

Nebo jsi pro zákaz všech počítačů, mobilních telefonů a šroubováků? To je překvapení, vždycky to někdo zneužil ke kriminální činnosti.

[petrfm]

Ty blackboxy by měl zkoumat stát a jeho zkušebna. Jsem pro absolutní zákaz individuálního dovozu a všechno, co se umístí na trh, podrobně prozkoumat a tyhle špehovací svinstva těm imperialistům poslat zpátky... i s rozbuškou

[ewew]

V prvom rade by si tebou ospevované korporácie mali dať pozor aké vlastne produkty dávaju na trh. Väčšinou je to zlé napísane a spôsobuje to únik dát. ale toto je chyba autora daného zariadenia alebo softvéru.

Z tohto vyplýva, že vysoké technické znalosti spôsobia, že nikto si na nikoho netrúfne z obavy protiútoku.

Ako už bolo spomenuté : "Kto sa vzdá slobody na úkor bezpečnosti, stratí nakoniec oboje. Takže tieto tvoje výlevy si ventiluj inde alebo prejdi na fórum kde sú tebe podobní a tam sa pretekajte kto viac zakáže.

[petrfm]

Tady je tak 10 slováků a každý chytrý jak rádio. Nejste vy náhodou bratia? Slováky bych na českém netu zakázal jako první

[ewew]

07f2c274572e1a1f60b898e82fc322f78b7f1547481071fa82c19083f8906ebfd3d09d36e0612947edac0685a5e8a22ef23e212c5df9e028995f41633fee4faa

[petrfm]

Můžeš mi nadávat česky, nemusíš to hashovat