Wireshark โปรแกรมวิเคราะห์แพ็กเก็ตเน็ตเวิร์ค ออกเวอร์ชั่น 4.0 ปรับปรุงฟีเจอร์สำคัญสองจุดและฟีเจอร์ย่อยๆ อีกจำนวนมาก ส่วนที่ปรับปรุงได้แก่
- Display Filter: ระบบกรองแพ็กเก็ตที่แสดงบนหน้าจอ มีการเปลี่ยนแปลงครั้งใหญ่ทำให้สามารถคิวรีซับซ้อนขึ้น เช่น การคิวรีโปรโตคอลเดียวกันซ้อนหลายชั้น เช่น IP-over-IP ทำให้สามารถคิวรีค่าจากทุกชั้น และสามารถคำนวณค่าก่อนการคิวรีได้ เช่น หาพอร์ตที่ลงท้ายด้วย 443
- หน้าจอแบ่งซ้ายขวา: หน้าจอเดิมของ Wireshark เป็นการแบ่งส่วนต่างๆ ตามแนวนอนมานาน ซึ่งใช้ได้ดีกับจอภาพแบบเดิมๆ แต่ในยุคนี้จอภาพแบบกว้างได้รับความนิยมสูงขึ้นเรื่อยๆ จึงปรับปรุงให้สามารถแสดงข้อมูลแบบ hex ไว้ด้านข้างกับการแสดงรายละเอียดแพ็กเก็ต
- ระบบติดตามการเชื่อมต่อ (conversations): สามารถ export ข้อมูลในการเชื่อมต่อแต่ละชุดออกเป็น JSON ฟิลเตอร์รายการการเชื่อมต่อได้ละเอียดขึ้น
ในเวอร์ชั่นนี้บนวินโดวส์จะไม่รองรับระบบ 32 บิตแล้ว น่าเสียดายว่า dark mode และ Arm64 ยังพัฒนาไม่ทัน คาดว่าจะซัพพอร์ตเต็มรูปแบบใน Wireshark 4.2
ที่มา - Wireshark