Wireshark 4.2 已正式发布，它是一款领先、免费且开源的网络数据包分析工具，主要用于网络故障排除、分析以及软件和通信协议的开发。广大网络专业人员和 IT 专家广泛使用 Wireshark 来分析和解决网络问题。Wireshark 以详细而清晰的方式捕获和展示在网络上往返传输的数据，是网络监测的得力助手。

刚刚发布的最新版本为 Wireshark 4.2，下面让我们一起来看看它的新功能和改进。

Wireshark 4.2 的亮点

Wireshark 4.2

作为全球领先的网络协议分析器，Wireshark 最近推出的 4.2 版本是在 Wireshark Foundation 的支持下进行的首个重大更新。

Wireshark Foundation 是一个非盈利组织，致力于推动协议分析教育，并通过社区的贡献来提供支持。新版本引入了一系列显著的更新和改进，旨在满足用户需求并提高软件的易用性。

具体来说，新版本带来了以下亮点：

• 深色模式支持：在 Windows 平台上，深色模式得到增强，以满足现代用户的界面偏好。

• Windows Arm64 安装程序：为了扩大软件的可访问性，添加了适用于 Windows Arm64 平台的安装程序。

• 数据包列表排序优化：优化了排序机制，提供更高效的用户体验。

• 增强的 UTF-8 输出：Wireshark 和 TShark 提升了生成有效 UTF-8 输出的能力，以确保更好的数据表示和兼容性。

• MAC 地址查找工具：可以在 IEEE OUI 注册中查找 MAC 地址。

• 安装和编译改进：包括在默认安装目标中包含开发头文件的内容，并使 Wireshark 在 Linux 和其他 ELF 平台上可移植。此外，现在可以使用 MSYS2 在 Windows 上编译 Wireshark，并在 Linux 上进行跨平台编译以在 Windows 上运行。

Wireshark 4.2 中最引人注目的特点之一是其对 HTTP/3 的支持。尽管 HTTP/3 尚未被广泛采用，但 Wireshark 纳入这一支持显示了其前瞻性。

除了对 HTTP/3 的支持，Wireshark 4.2 还带来了一系列重要的改进：

• 新增的显示过滤器使用户能够更高效地过滤原始字节，为网络管理员和网络安全专业人员提供更精确的网络流量分析能力。

• 在用户体验方面，Wireshark 4.2 升级了其显示过滤器的自动完成功能，这个智能系统现在能够避免提供可能导致无效语法的建议，从而简化了创建准确有效过滤器的过程。

• 此外，Wireshark 4.2 还扩展了对各种新文件格式和协议的支持，包括 RTPDump 和一些新协议，如 Aruba UBT 和 ATSC Link-Layer Protocol。更新还加强了对诸如 JSON、IPv6 和 HTTP 等协议的支持。

要详细了解 Wireshark 4.2 的所有更新，可以参考发布公告。这次更新不仅提升了 Wireshark 的前瞻性，还加强了其在网络流量分析和协议支持方面的实用性。