Wireshark 3.0.0: обзор нововведений
Wireshark Foundation выпустила финальную stable-версию популярного сетевого анализатора трафика — Wireshark 3.0.0. В новом релизе устранено несколько багов, реализована возможность анализа новых протоколов и заменен драйвер WinPcap на Npcap.
Wireshark — самый популярный в мире анализатор сетевых протоколов. Он используется для устранения неполадок, анализа, развития и обучения.
Новые и обновленные функции
- Улучшен пользовательский интерфейс. Поддержка ряда устаревших функций и библиотек была удалена.
- Функция IP-карты (кнопка «Карта» в диалоговом окне «Конечные точки») была добавлена обратно в модернизированной форме (Ошибка 14693).
- Пакет macOS теперь поставляется с Qt 5.12.1. Ранее он поставлялся с Qt 5.9.7.
- Для пакета macOS требуется версия 10.12 или более поздняя версия macOS (High Sierra/Mojave). Если вы используете старую версию macOS, используйте Wireshark 2.6.
- Wireshark теперь поддерживает шведский и украинский языки (русский он поддерживает с версии 2.9).
- Добавлена поддержка использования токенов PKCS #11 для расшифровки RSA в TLS.
- Установщики Windows теперь поставляются с Qt 5.12.1. Ранее они поставлялись с Qt 5.12.0.
- Установщики Windows .exe теперь поставляются с Npcap вместо WinPcap. Помимо активной поддержки (проектом nmap), Npcap поддерживает петлевой захват и захват режима мониторинга 802.11 Wi-Fi (если поддерживается драйвером NIC).
- Метки времени разговора поддерживаются для протоколов UDP/UDP-Lite.
- TShark теперь поддерживает опцию -G elastic-mapping, которая генерирует файл сопоставления ElasticSearch.
- Диалог «Захват информации» был добавлен обратно (ошибка 12004).
- Диссекторы Ethernet и IEEE 802.11 больше не проверяют последовательность проверки кадра (контрольную сумму) по умолчанию.
- Диссектор TCP получил новое предпочтение «Повторная сборка неупорядоченных сегментов», чтобы исправить проблемы с вскрытием и расшифровкой в случае, если сегменты TCP получены не по порядку.
- Поддержка расшифровки для нового диссектора WireGuard (ошибка 15011, требуется Libgcrypt 1.8).
- Диссектор BOOTP был переименован в DHCP. За исключением «bootp.dhcp», старые поля фильтра дисплея «bootp. *» все еще поддерживаются, но могут быть удалены в будущем выпуске.
- SSL-диссектор был переименован в TLS. Как и в случае с BOOTP, старые поля фильтра отображения «ssl. *» поддерживаются, но могут быть удалены в будущем выпуске.
- APT-X был переименован в aptX.
- При импорте из шестнадцатеричного дампа теперь можно добавить заголовок ExportPDU с именем полезной нагрузки. Это вызывает конкретный диссектор напрямую без нижестоящих протоколов.
- Интерфейсы extshap sshdump и ciscodump теперь могут использовать прокси для соединения SSH.
- Dumpcap теперь поддерживает -a packets:NUM и -b packets:NUM варианты.
Поддержка новых протоколов
Помимо обновления огромного количества протоколов, уже существующих в Wireshark, разработчики добавили поддержку следующих:
Apple Wireless Direct Link (AWDL), Basic Transport Protocol (BTP), BLIP Couchbase Mobile (BLIP), CDMA 2000, Circuit Emulation Service over Ethernet (CESoETH), Cisco Meraki Discovery Protocol (MDP), Distributed Ruby (DRb), DXL, E1AP (5G), EVS (3GPP TS 26.445 A.2 EVS RTP), Exablaze trailers, General Circuit Services Notification Application Protocol (GCSNA), GeoNetworking (GeoNw), GLOW Lawo Emberplus Data format, Great Britain Companion Specification (GBCS) used in the Smart Metering Equipment Technical Specifications (SMETS), GSM-R (User-to-User Information Element usage), HI3CCLinkData, Intelligent Transport Systems (ITS) application level, ISO 13400-2 Diagnostic communication over Internet Protocol (DoIP), ITU-t X.696 Octet Encoding Rules (OER), Local Number Portability Database Query Protocol (ANSI), MsgPack, NGAP (5G), NR (5G) PDCP, Osmocom Generic Subscriber Update Protocol (GSUP), PCOM protocol, PKCS#10 (RFC2986 Certification Request Syntax), PROXY (v2), S101 Lawo Emberplus transport frame, Secure Reliable Transport Protocol (SRT), Spirent Test Center Signature decoding for Ethernet and FibreChannel (STCSIG, disabled by default), Sybase-specific portions of TDS, systemd Journal Export, TeamSpeak 3 DNS, TPM 2.0, Ubiquiti Discovery Protocol (UBDP), WireGuard, XnAP (5G), and Z39.50 Information Retrieval Protocol.
How to Fix the Npcap Loopback Adapter Issue on Windows 10? [MiniTool News]
You may find something called Npcap loopback adapter in the available network on your Windows 10 computer. Do you know what is it and how to fix the issue with it? Now, you can read this post from MiniTool to learn more information.
What Is Npcap Loopback Adapter
What is Npcap Loopback Adapter? Npcap runs on Windows 7 and higher by using the new NDIS 6 Lightweight Filter (LWF) API. It is faster than the deprecated NDIS 5 API, and Microsoft can remove it at any time.
Moreover, the driver has been signed with our EV certificate and signed by Microsoft, so the driver can work normally even under the stricter driver signing requirements in Windows 10 1607.
Sometimes, when you click the WIFI icon on the Windows desktop, it will display «Npcap Loopback Adapter No Internet». Some users also reported that this Npcap Loopback Adapter error will pop up after Windows 10 is updated.
After checking this network adapter in the Npcap Loopback Adapter device Manager, there may also be no network connection on Windows 10. Or, you may also encounter the Npcap loopback adapter does not have a valid IP configuration on Windows 10 issue.
Now, let’s see how to fix the Npcap Loopback Adapter issue.
How to Fix the Npcap Loopback Adapter Issue
Fix 1: Reinstall Npcap Loopback Adapter Driver
You can fix the Npcap Loopback Adapter issue by reinstalling it. Here are the steps.
Step 1: You need to open Device Manager, then navigate to Network adapters.
Step 2: Right-click your Npcap Loopback Adapter Driver, and select Uninstall.
Step 3: Wait for the process to complete.
Step 4: Click the Action tab, and select Scan for hardware changes.
Then you can download the latest drivers directly from your manufacturer’s website. After you reinstall them, you can check if the Npcap Loopback Adapter issue has been fixed. If not, try the next fix.
Fix 2: Flush the DNS
If the Npcap Loopback Adapter issue still appears, you can flush the DNS to fix the issue. Here is how to do that:
Step 1: Type Command Prompt in the Search box.
Step 2: Right—click it to select Run as Administrator.
Step 3: Type ipconfig/flushdns to completely flush the DNS.
Step 4: Now run the game and check to see if the Npcap Loopback Adapter problem persists.
Fix 3: Reset the Network
If the above methods do not work for you, you may have to reset the network connection on the system. In this case, you can try to reset the Npcap loopback adapter and system network settings. Follow the guide below:
Step 1: Open the Settings application by pressing the Windows + I keys at the same time.
Step 2: Then, click the Network & Internet part. Next, click the Status tab and click the Network reset option.
Final Words
In summary, this post shows 3 ways to fix the Npcap Loopback Adapter issue. If you have the same trouble, try these solutions. If you have any better ideas to fix this problem, share them in the comment zone.
ABOUT THE AUTHOR
Position: Columnist
She was graduated from the major in English. She has been the MiniTool editor since she was graduated from university. She specializes in writing articles about backing up data & systems, cloning disks, and syncing files, etc. She is also good at writing articles about computer knowledge and computer issues. In daily life, she likes running and going to the amusement park with friends to play some exciting items.
Неизвестное скрытое устройство — что ЭТО ?
В настройках моего роутера постоянно появляется какое-то неизвестное устройство.
На разных роутерах устройство ведёт себя по-разному.
Отслеживание пакетов wireshark -ом пока ничего не выявляет.
Сверка мак-адресов показала, что это устройство не является ни одним из моих сетевых интерфейсов.
InetTester
- 10.03.2019
- #2
А если Включить отображение скрытых устройств ?
Valkiria
- 10.03.2019
- #3
У меня их не меньше, чем у Вас ))
Вы думаете, что какой-то скрытый адаптер образует сеть вне зависимости от желания пользователя ?
Возможно ))
У вас есть предположения, какое это устройство ?
InetTester
- 10.03.2019
- #4
Valkiria
- 10.03.2019
- #5
Если бы это было так, то было-бы замечательно.
Но, это не так ))
Я удалила эти адаптеры из системы.
И удалила из роутера это устройство.
Перезагрузила роутер.
То есть, перед перезагрузкой роутера очистила его.
После перезагрузки — это устройство появилось.
Обратите внимание, это устройство появляется на любом роутере и при этом мак адрес не меняется.
Немного выше — роутер GL-AR150, ниже — роутер ASUS RT-AC51U
Valkiria
- 10.03.2019
- #6
Чуваки ))
Это что-то невероятное ))
Мой комп, как обычно. управляется двумя операционками.
Сейчас я перезагрузилась в Дебиан.
И пишу эти строки из Дебиана.
Это "устройство" появляется независимо от установленной ОС.
Оно появляется от перезагрузки любого роутера или подключения любого роутера к моему компу.
Что-бы я не делала, устройство с мак адресом DAC666FD8D4E появляется вновь и вновь ))
.Method
- 10.03.2019
- #7
Чуваки ))
Это что-то невероятное ))
Мой комп, как обычно. управляется двумя операционками.
Сейчас я перезагрузилась в Дебиан.
И пишу эти строки из Дебиана.
Это "устройство" появляется независимо от установленной ОС.
Оно появляется от перезагрузки любого роутера или подключения любого роутера к моему компу.
Что-бы я не делала, устройство с мак адресом DAC666FD8D4E появляется вновь и вновь ))
Valkiria
- 10.03.2019
- #8
Неплохо, чтобы эти гвардейцы не забыли представиться ))
Чтобы было с кого материальный ущерб высчитывать ))
Они мне уже должны за порчу материнской платы.
Хотя, наверняка, как все мусора поганые , предпочтут стоять в сторонке и наблюдать ))
Vertigo
Lex mea est Vulgate Linux
- 10.03.2019
- #9
Valkiria
- 10.03.2019
- #10
Да , пользуюсь.
Но SoftEther VPN Client Manager стоит в Винде.
А ЭТО УСТРОЙСТВО появляется вне зависимости от операционки.
Кроме того, выше в списке имеется VPN адаптер с mak-адресом 5E-78-86-42-6D-7D
Это и есть адаптер SoftEther VPN Client. Он не находит отражения в роутере.
Vertigo, ошибки быть не может: произошло какое-то непонятное "заражение" на уровне железа.
Я сейчас собираюсь прошить БИОС материнки.
Vertigo
Lex mea est Vulgate Linux
- 10.03.2019
- #11
Valkiria
- 10.03.2019
- #12
Парни, огромная благодарность всем неравнодушным. к моей судьбе ))
Прошивка материнской платы решила проблему.
Я избавилась от этой "хрени".
Все устройства на картинке ниже — мои, реальные.
.Method
- 10.03.2019
- #13
Парни, огромная благодарность всем неравнодушным. к моей судьбе ))
Прошивка материнской платы решила проблему.
Я избавилась от этой "хрени".
Все устройства на картинке ниже — мои, реальные.
Это был не роутер.
Обрати внимание. В теме фигурирует два разных роутера.
Один из них — новенький, я его только в первый раз сегодня подключала.
Вероятно, вот эта Хрень стала причиной моей неудачи при перепрошивке моего роутера в Нано-Ананас.
Valkiria
- 10.03.2019
- #14
mr_void
- 11.03.2019
- #15
Valkiria
- 11.03.2019
- #16
Кажись. у меня будет возможность ))
Наутро ничего не изменилось.
Опять это устройство появилось.
Я абсолютно не могу понять, что это.
Способ подключения — через кабель, как и мой комп.
То есть это устройство как-то создаётся на моём компьютере вне зависимости от операционки.
Мак-адрес — не изменился.
Появилост имя устройства. Но оно 9имя) и раньше иногда появлялось.
Может быть что-то в настройках материнки эмулируется ?
Материнская плата ASUS H270-PLUS
Vinfor
- 11.03.2019
- #17
Функция SecureNAT — это неизвестная до сих пор инновационная запатентованная технология, разработанная для SoftEther VPN, использование которой позволяет создать более безопасную сеть.
Функция SecureNAT в целом разделена на две части: функцию виртуального NAT и функцию виртуального DHCP-сервера. Администратор виртуального концентратора может включить один или оба виртуальных NAT и виртуальный сервер DHCP, когда включен SecureNAT