Wireshark 3.6.1 发布，免费开源的网络数据包分析软件

Wireshark 是世界上最流行的网络协议分析器。它被用于故障排除、分析、开发和教育。Wireshark 3.6.1 发布，更新内容如下：

新功能和更新功能

• 在 Wireshark 3.6.0 中删除了 console.log.level 。这个版本在 CLI 上增加了一个 -o console.log.level: 向后兼容的选项，映射到新的日志子系统。

错误修复

• 允许十六进制转储中的亚秒级时间戳 Issue 15562.
• GRPC：如果 GRPC 消息体长度为 0，会显示一个不必要的空 Protobuf 树项 Issue 17675.
• 不能在没有 Rosetta 2 的 M1 MacBook Air Monterey 上安装 "ChmodBPF.pkg" 或 "将 Wireshark添加到系统 path.pkg” Issue 17757.
• TECMP: LIN Payload 被切断了 1 个字节 Issue 17760.
• 如果一个 64 位的 BASE_CUSTOM 类型的字段被应用为一个列，Wireshark 会崩溃 Issue 17762.
• 命令行选项 -o console.log.level 导致 wireshark 和 tshark 启动时退出 Issue 17763.
• 设置 WIRESHARK_LOG_LEVEL=debug 会破坏接口捕获 Issue 17764.
• 在没有 tshark 的情况下，无法构建 Issue 17766.
• IEEE 802.11 动作帧没有被解析，总是被视为格式错误 Issue 17767.
• IEC 60870-5-101 链接地址字段是 1 个字节，但应该有 0、1 或 2 个字节的可配置长度 Issue 17775.
• dfilter: 'tcp.port not in {1}' 使 Wireshark 崩溃 Issue 17785.

更新的协议支持

• ANSI A I/F、AT、BitTorrent DHT、FF、GRPC、IEC 101/104、IEEE 802.11、IEEE 802.11 Radiotap、IPsec、Kafka、QUIC、RTMPT、RTSP、SRVLOC、Sysdig Event 和 TECMP。

新的和更新的捕获文件支持

• BLF 和 RFC 7468

更多详情可查看：https://www.wireshark.org/docs/relnotes/wireshark-3.6.1.html