Tweet

0

WireShark 1.0

Netwerkanalyse nu ook voor Mac OS X

WireShark is onmisbaar voor iedereen die wel eens sleutelt aan netwerken. Na tien jaar ontwikkeling is er ook gesleuteld aan het versienummer. Ontwikkelaar Gerald Combs slecht de 1.0-barrière en introduceert een experimentele Mac-versie.

Vuurwerk moet u niet verwachten bij WireShark 1.0; wel veel verbeteringen. Vier veiligheidslekken zijn in de nieuwe versie verholpen en daarnaast is een hele reeks netwerkprotocollen geüpdatet.

Vanaf nu worden Mac-gebruikers bij de familie gehaald. Ontwikkelaar Gerald Combs, die in 2006 na een bedrijfsoverstap de naam van Ethereal in WireShark wijzigde, introduceert een expermimenteel pakket voor Mac OS X-systemen.

U kunt met WireShark 'live' data van een Ethernet-, FDDI-, PPP-, Token-Ring-, IEEE 802.11-, Classical IP over ATM- of loopbackinterfaces-netwerk aftappen, wat handig kan zijn bij het maken van analyses. Bovendien biedt de applicatie ondersteuning voor dumps van andere sniffers, zoals NAI Sniffer, Novells LANanalyser of Microsofts Network Monitor.

De interface van WireShark toont een lijst van 'gevangen' pakketten, evenals de inhoud van het geselecteerde pakket. Handig is dat u met regels bepaalde pakketten een andere kleur kunt geven of met filters de lijst opschoont. Uiteraard kunt u de analyse beperken tot bepaalde protocollen. WireShark beschikt over verschillende exportmogelijkheden: tekst, PostScript of XML.

Voor real-time capturen van netwerkdata is naast WireShark nog een ander bestandje nodig: WinPcap. Deze driver ondersteunt Windows XP en Windows Vista en is hier te vinden.

Windows 98/Me/2000/XP/Vista/Server 2003
 

WireShark ontleedt bijna zevenhonderd netwerkprotocollen, waardoor dit openbronprogramma vele commerciële applicaties de loef afsteekt. Vanaf nu kunnen ook Mac-gebruikers testen dankzij een experimentele release van dit onmisbare netwerkprogramma.

bron: ZDNet