home.social

#wireshark — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #wireshark, aggregated by home.social.

  1. Nouvelle idée d'article pour le blog (dans ma longue série). Vu que j'ai un #Adguard local, que je connecte mon Fairphone sous #Murena #eos à ce réseau local, si on regardait les requêtes qui passent. Idem avec #Wireshark. Et comparaison à faire avec un smartphone Android classique. Ce sera "intéressant" de voir les différences.

  2. In current versions of #Wireshark, if you want to save an external capture utility configuration you have to use a profile. I'm working on an interface bookmark feature which will decouple that and make it easier to save a bunch of extcap configurations.

  3. CVE-2026-76880 - DoS in Wireshark RRC dissector. Crash via malformed packet. Affects 4.6.0-4.6.7 & 4.4.0-4.4.18. CVSS 7.5. Update to patched version now. #CVE #Wireshark #infosec

    valtersit.com/cve/CVE-2026-768

  4. @b0rk

    I love to use #wireshark directly via #SSH with this tiny #bash script:

    #!/usr/bin/env sh

    # commandlinefu.com/commands/vie

    FILTER='not port 22'

    if [ $# -lt 1 ]; then
    echo "Syntax: $0 <FQDN> [filter]"
    exit 1
    fi

    TARGET_HOST="${1}"; shift

    if [ $# -ge 1 ]; then
    FILTER="${FILTER} and $@"
    fi

    echo "#####################################################"
    echo "USING FILTER: ${FILTER}"
    echo "#####################################################"

    ssh "${TARGET_HOST}" sudo tcpdump -i any -U -s0 -w - "${FILTER}" | wireshark -k -i -

  5. 「Wireshark 4.6.8」、28件の脆弱性を修正 ~AI支援の脆弱性報告で前回の倍以上に/無料のパケットキャプチャーツール。旧ブランチには「Wireshark 4.4.18」も
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Wireshark #セキュリティ #脆弱性 #Windows #Mac #Linux #インターネット #ネットワーク

  6. Hunt IoT threats by extracting MQTT topic hierarchy and payloads with tshark. Filter mqtt.msgtype for PUBLISH (3) or SUBSCRIBE (8), then parse client ID, topic, and payload for anomalies. Works on Wireshark 3.x/4.x with Python 3. #wireshark #mqtt #iot

    valtersit.com/vault/extract-mq

  7. #Linux Weekly Roundup for August 16th, 2026: Linux 7.2, #Debian turns 33, #LinuxMint 22.3 HWE with Linux 7.0, #GNOME 51 beta, #SparkyLinux 8.4, #Flatpak 1.18.1, #QEMU 11.1, #Shelly 3.0.4, #Wireshark 4.6.8, #RaspberryPi Imager 2.0.11, Bulletproof #KDE Suite, KDE Frameworks 6.29, #NVIDIA promotes GeForce NOW to stable on Linux, #GIMP 3.4's new features, Linux kernel management in Linux Mint 23, and more 9to5linux.com/9to5linux-weekly

    #OpenSource #FOSS #GNU

  8. Finally getting around to trying to learn #Wireshark and understand some of the network stuff a little more.

    One of the first things I noticed which seems kind if odd to me is that periodically I see a slew of #ICMP ping requests to my laptop IP from source addresses that are external to my network.

    Is this normal? What external IPs should I be expecting to send ping requests to my laptop on my home network?

    #Networking #Homelab

  9. (more Linux and FOSS news in previous posts of thread)

    Lemonade 11.6 Integrates Muse-Glimmer 30B, Experimental TheNoise ROCm Image Generation:
    phoronix.com/news/Lemonade-SDK

    AMD GAIA 0.23 Delivers Ability To Install/Run AI Agents From The Terminal:
    phoronix.com/news/AMD-GAIA-0.23

    FastFlowLM 1.0 Released Now As Part Of The AMD ROCm Umbrella:
    phoronix.com/news/FastFlowLM-1

    Overshared to an AI? Proton's Tool Will Give You a Reality Check:
    feed.itsfoss.com/link/24361/17

    openJiuwen’s Agent Swarm: When AI Agents Finally Work as a Team:
    feed.itsfoss.com/link/24361/17
    (Oh yeah, just teach AI agents to team up. Surely they can't cause any trouble, right? RIGHT?)

    The Coldcard Exploit Explained: Who Lost Bitcoin and Who's at Risk:
    news.bitcoin.com/featured/the-

    Wireshark 4.6.8 Improves Protocol and Capture File Support, Fixes More Bugs:
    9to5linux.com/wireshark-4-6-8-

    Roundcube Webmail Patches 11 Critical Vulnerabilities in Emergency 1.6.18 and 1.7.3 Updates:
    linuxcompatible.org/story/roun

    Zed v1.15.0 Lands with Self-Hosted AI Predictions, Git Baseline Toggle, and Wayland Drag-and-Drop:
    linuxcompatible.org/story/zed-

    Flutter 3.47 introduces standalone UI packages and Impeller for desktop:
    alternativeto.net/news/2026/8/

    Podman 6.1 introduces volume renaming, restart command, and robust bugfixes:
    alternativeto.net/news/2026/8/

    PHP 8.4.25 and 8.5.10 release candidates drop with serious stack-overflow hardening:
    linuxcompatible.org/story/php-

    PHP 8.6.0 Beta 1 Lands With Partial Function Application, Native Polling API, and a Hard Shift Toward Strict Errors:
    linuxcompatible.org/story/php-

    PostgreSQL 19 Beta 3 and Critical Security Patches Released; PG 14 EOL Notice Issued:
    linuxcompatible.org/story/post

    GCC 17 Compiler Adding "-m128bit-atomic" For 128-bit Atomic Memory Operations:
    phoronix.com/news/GCC-Git-m128

    (more FOSS news in comments)

    #WeeklyNews #FOSSNews #AI #Zed #Flutter #PHP #Podman #PostgreSQL #Dev #AMDGAIA #FastFlowLM #Coldcard #Bitcoin #Wireshark #GCC #ArtificialIntelligence #LLM #AgenticAI #Programming #Development #Coding #IDE #DBMS #SQL #FosseryTech

  10. Capture Windows network traffic: Edge Visibility client agent for Allegro

    Allegro Packets supplements its central multimeter analysis appliances with local agents for data capture directly on the Windows client or server.

    heise.de/en/news/Capture-Windo

    #IT #Netzwerke #Wireshark #news

  11. Windows-Netzverkehr mitschneiden: Client-Agent Edge Visibility für Allegro

    Allegro Packets ergänzt seine zentralen Multimeter-Analyse-Appliances um lokale Agenten für den Datenmitschnitt direkt auf dem Windows-Client oder -Server.

    heise.de/news/Windows-Netzverk

    #IT #Netzwerke #Wireshark #news

  12. Один DNS‑запрос породил 329 запросов. Я полез разбираться, куда они все ушли

    Один DNS‑запрос. Пустой кеш. И 329 исходящих запросов вслед за ним. Сначала я решил, что где‑то неправильно понял цифры. Потом полез разбираться и выяснил, что recursive resolver внутри делает намного больше работы, чем видно по обычному dig . Разбираю, откуда берутся эти сотни запросов, при чём здесь CNAME, glue, DNSSEC, IPv6 PTR и почему разные версии BIND на одном и том же запросе могут отличаться почти в три раза.

    habr.com/ru/articles/1070280/

    #DNS #BIND #recursive_resolver #DNSSEC #IPv6 #PTR #cold_cache #CNAME #Wireshark #IETF

  13. #Wireshark 4.6.8 has been released. Cheers! These releases are brought to you by the Wireshark Foundation. If you or your employer can donate, it would help us out immensely.

    wireshark.org/docs/relnotes/wi

    wiresharkfoundation.org/donate/

  14. Stop ARP spoofing with tshark. Detect unsolicited ARP replies via `arp.opcode == 2` and filter duplicate IPs by source MAC. Run: `tshark -i eth0 -Y "arp" -T fields -e eth.src -e arp.src.proto_ipv4`. Full breakdown inside. #wireshark #snippet #arp #spoofing #ValtersIT

    valtersit.com/vault/monitor-ar

  15. iX-Workshop: Netzwerkprobleme mit Wireshark analysieren und beheben

    Praktische Übungen, Experten-Tipps und fundiertes Wissen: Lernen Sie, wie Sie mit Wireshark Netzwerkprobleme erkennen und beheben.

    heise.de/news/iX-Workshop-Netz

    #IT #iXWorkshops #Netzwerke #Wireshark #news

  16. [Перевод] Как отследить трафик PostgreSQL

    Недавно я изучал детали реализации взаимодействия клиента PostgreSQL с базой данных и был удивлён, насколько легко просматривать трафик PostgreSQL с помощью wireshark. Когда я поделился своим удивлением в социальной сети, меня попросили привести пример того, как это сделать.

    habr.com/ru/companies/gnivc/ar

    #wireshark #sniffer #psql #protocol #бд #базы_данных #постгрес #sql

  17. [Перевод] Разблокируем бесплатный WiFi на рейсах British Airways

    Недавно я летел из Гонконга в Хитроу рейсом British Airways. Тот же самый маршрут я проделал в 2023 году, и помню, как в 14-часовом путешествии понадеялся на развлечения в самолёте. Однако на этот раз по дороге в Лондон у компании появилось интересное предложение: бесплатный WiFi для «мессенджеров» участникам «The British Airways Club». Я был практически уверен, что не состою ни в каком подобном клубе (да и летел я эконом-классом), но оказалось, то это всего лишь название программы для часто пользующихся услугами компании. Довольно удобно было то, что можно зарегистрироваться в программе через портал авторизации, находясь прямо в воздухе; и хотя он требует адрес электронной почты, его не нужно верифицировать (то есть можно завершить регистрацию без доступа к Интернету). После входа портал предложил мне «Начать сессию», и это действительно позволило мне общаться текстом. Я попробовал Whatsapp, Signal, Wechat и Discord. Первые три работали (но без поддержки изображений); Discord, как и ожидалось, не заработал. Совсем неплохо для бесплатного WiFi! Откуда он знает? Это первый вопрос, который возник у меня после проверки работы мессенджеров. На дворе 2025 год, всё должно шифроваться при передаче. Почему же система знает, что я использую Whatsapp или Discord? Поначалу я решил, что соединение как-то ограничивает ширину канала/передачу данных отдельных TCP-соединений, поэтому при отправке одного-двух сообщений они проходят, но что-то большее отклоняется. Чтобы проверить эту гипотезу, я попробовал открыть на телефоне классический example.com . К сожалению, он не загрузился; значит, всё это устроено немного сложнее…

    habr.com/ru/articles/960668/

    #wifi #интернет_в_самолете #wireshark #sni

  18. [Перевод] Разблокируем бесплатный WiFi на рейсах British Airways

    Недавно я летел из Гонконга в Хитроу рейсом British Airways. Тот же самый маршрут я проделал в 2023 году, и помню, как в 14-часовом путешествии понадеялся на развлечения в самолёте. Однако на этот раз по дороге в Лондон у компании появилось интересное предложение: бесплатный WiFi для «мессенджеров» участникам «The British Airways Club». Я был практически уверен, что не состою ни в каком подобном клубе (да и летел я эконом-классом), но оказалось, то это всего лишь название программы для часто пользующихся услугами компании. Довольно удобно было то, что можно зарегистрироваться в программе через портал авторизации, находясь прямо в воздухе; и хотя он требует адрес электронной почты, его не нужно верифицировать (то есть можно завершить регистрацию без доступа к Интернету). После входа портал предложил мне «Начать сессию», и это действительно позволило мне общаться текстом. Я попробовал Whatsapp, Signal, Wechat и Discord. Первые три работали (но без поддержки изображений); Discord, как и ожидалось, не заработал. Совсем неплохо для бесплатного WiFi! Откуда он знает? Это первый вопрос, который возник у меня после проверки работы мессенджеров. На дворе 2025 год, всё должно шифроваться при передаче. Почему же система знает, что я использую Whatsapp или Discord? Поначалу я решил, что соединение как-то ограничивает ширину канала/передачу данных отдельных TCP-соединений, поэтому при отправке одного-двух сообщений они проходят, но что-то большее отклоняется. Чтобы проверить эту гипотезу, я попробовал открыть на телефоне классический example.com . К сожалению, он не загрузился; значит, всё это устроено немного сложнее…

    habr.com/ru/articles/960668/

    #wifi #интернет_в_самолете #wireshark #sni

  19. [Перевод] Разблокируем бесплатный WiFi на рейсах British Airways

    Недавно я летел из Гонконга в Хитроу рейсом British Airways. Тот же самый маршрут я проделал в 2023 году, и помню, как в 14-часовом путешествии понадеялся на развлечения в самолёте. Однако на этот раз по дороге в Лондон у компании появилось интересное предложение: бесплатный WiFi для «мессенджеров» участникам «The British Airways Club». Я был практически уверен, что не состою ни в каком подобном клубе (да и летел я эконом-классом), но оказалось, то это всего лишь название программы для часто пользующихся услугами компании. Довольно удобно было то, что можно зарегистрироваться в программе через портал авторизации, находясь прямо в воздухе; и хотя он требует адрес электронной почты, его не нужно верифицировать (то есть можно завершить регистрацию без доступа к Интернету). После входа портал предложил мне «Начать сессию», и это действительно позволило мне общаться текстом. Я попробовал Whatsapp, Signal, Wechat и Discord. Первые три работали (но без поддержки изображений); Discord, как и ожидалось, не заработал. Совсем неплохо для бесплатного WiFi! Откуда он знает? Это первый вопрос, который возник у меня после проверки работы мессенджеров. На дворе 2025 год, всё должно шифроваться при передаче. Почему же система знает, что я использую Whatsapp или Discord? Поначалу я решил, что соединение как-то ограничивает ширину канала/передачу данных отдельных TCP-соединений, поэтому при отправке одного-двух сообщений они проходят, но что-то большее отклоняется. Чтобы проверить эту гипотезу, я попробовал открыть на телефоне классический example.com . К сожалению, он не загрузился; значит, всё это устроено немного сложнее…

    habr.com/ru/articles/960668/

    #wifi #интернет_в_самолете #wireshark #sni

  20. Buenos días #fediverso! #TZAG

    Les comento que esta semana tenemos todos los #cursos de #juncotic en #descuento para seguidores! 🔥

    Pueden acceder a cada #curso al mejor precio de #udemy hasta fin de mes.

    Todos los enlaces de descuento acá: 👇

    juncotic.com/cursos/

    Ojalá les sirva y lo puedan aprovechar!

    La #oferta es por tiempo limitado ⌛

    Cualquier duda sobre el acceso, contenido, u otras formas de pago me escriben! 💬

    #gnu #linux #ssh #firewall #python #flask #wireshark #scripting #lpic

  21. Анализируем трафик и определяем домены, которые используют сайты и приложения

    В этой статье рассказываю, как найти все домены и субдомены, которые использует сайт. Разбираю простые методы, работающие как с обычным одностраничником, так и со сложным веб-приложениями вроде YouTube. Рассмотрим: Как найти все домены сайта с помощью DevTools в браузере. Какие утилиты использовать для анализа трафика приложений на Android и iOS. И как по классике узнать, к каким доменам ходят приложения на Windows, Linux, MacOS с помощью анализа сетевого трафика интерфейса. Внутри 9МБ картинок.

    habr.com/ru/articles/834168/

    #tshark #wireshark #sniffing #домены #devtools #pcap #domains