Wireshark 1.4.4 es la
nueva versión ya lista para descargar del programa anteriormente conocido como Ethereal. Wireshark es un programa gratuito analizador de protocolos,
con el que podremos ver e inspeccionar información detallada de todos los paquetes
enviados y recibidos. Es un programa multiplataforma, pues está disponible para
los sistemas operativos Windows (32
bits y 64 bits), Linux,
Mac OS X, Solaris, FreeBSD, NetBSD, etc.
Una
funcionalidad muy interesante y útil de Wireshark
es que permite filtrar
por el protocolo que estemos interesados analizar, haciendo más
fácil y refinada la búsqueda en los paquetes capturados.
Además,
permite desencriptar protocolos
como IPsec, ISAKMP, Kerberos, SNMP v3,
SSL/TLS, WEP, WPA/WPA2. Asimismo, permite exportar la captura
de datos a ficheros XML, PostScript,
CSV, o ficheros de texto plano.
Tal y
como podemos ver en sus notas de versión en Wireshark
1.4.4 se corrigen varias vulnerabilidades
de seguridad, se corrigen varios errores y se actualiza el soporte
para los protocolos ANSI MAP, BitTorrent, DCM, DHCPv6, DTAP, DTPT, E.212, GSM
Management, GTP, HIP, IEEE 802.15.4, IPP, LDAP, LLDP, Netflow, NTLMSSP, P_Mul,
Quake, Skinny, SMB, SNMP y ULP.