Version 4.0.4 NEU: MITM-PROXY • Sehen Sie live und entschlüsselt, welche HTTP- und HTTPS-Anfragen Ihre eigenen Apps und Websites senden – mit Headern, Bodys, WebSockets, HTTP/2 und gRPC. Sie öffnen den Proxy im Willkommensfenster oder über Ablage ▸ MITM-Proxy…. • Die Kontrolle bleibt bei Ihnen: Dem Zertifikat von CPA vertrauen Sie selbst in der Schlüsselbundverwaltung, und in den Systemeinstellungen tragen Sie CPA selbst als Web-Proxy Ihres Mac ein. CPA ändert keine dieser Einstellungen eigenmächtig. • Der Monitor warnt, wenn die Web-Proxys Ihres Mac auf einen gestoppten Proxy zeigen. Läuft der Proxy, ohne dass etwas auf ihn zeigt, weist der Monitor ebenfalls darauf hin. • Gerät verbinden: Per QR-Code und einer kurzen Einrichtungsseite leiten Sie den Datenverkehr eines iPhone oder iPad über den Proxy. • Flows lassen sich als HAR-Datei sichern und drucken, Anfragen als cURL-Befehl kopieren. • Bei einer WebSocket-Nachricht über 1 MB zeigt der Monitor das erste MB und die Gesamtgröße an. Der HAR-Export enthält jede Nachricht vollständig. DRUCKEN • Vor einem großen Ausdruck zeigt CPA die geschätzte Seitenzahl und den Speicherbedarf an. Sie können dann fortfahren, die Druckoptionen unter Papierformat anpassen oder nur die ausgewählten Pakete drucken. Die Druckoptionen finden Sie jetzt auch unter Ablage ▸ Papierformat…. • Sind mehrere nicht zusammenhängende Zeilen ausgewählt, druckt CPA jetzt genau diese Zeilen. • Zu Paket springen ist zurück: Darstellung ▸ Zu Paket springen… (⌘J) wählt ein Paket über seine Nummer aus, auch in einer sortierten oder gefilterten Liste. • Der erste Klick auf ein QUIC- oder HTTP/3-Paket stockt nicht mehr, während die TLS-Schlüssel geladen werden. • Deutsch und Japanisch: Menüs, Meldungen und Hilfe sind neu formuliert und verwenden durchgehend die Begriffe von macOS. • Verschiedene Fehlerkorrekturen und Stabilitätsverbesserungen.

Version 4.0.3 HAR-DATEIEN • HAR-Dateien aus den Entwicklerwerkzeugen eines Browsers öffnen — mit Ablage ▸ Öffnen, aus dem Finder oder über das Dock-Symbol. Jede öffnet sich nur zum Lesen in einem eigenen Fenster: jede Anfrage ist nummeriert in der Reihenfolge der Datei, ein Filter, Anfrage und Antwort nebeneinander, Inhalte dekodiert mit Reitern für GraphQL, Formulare, Query-Strings, Uploads, Token und Ereignisströme. • Kopieren, Drucken, Als cURL kopieren und Export der ausgewählten Anfragen als neue HAR-Datei. PAKETE UND TLS • OCSP und per Stapel mitgelieferter Zertifikatsstatus werden dekodiert. Mit Schlüsseln erscheint der TLS-1.3-Handshake entschlüsselt, und entschlüsseltes HTTP dekodiert Brotli. • Paketdetails: Bedienung per Tastatur (→, ←, ⌥ für alles darunter) und eine aufgeräumterere Baumliste. • Die Paket-Zeitzone gilt sofort, mit nach Regionen gruppierter Auswahl und neuer Spalte Paket-Datum. • Beim Sichern bleibt die Paketreihenfolge der Datei erhalten, auch wenn die Tabelle sortiert ist. SCHNELLER, WENIGER SPEICHER • Der eingelesene Keylog-Speicher ist auf ein Fünftel geschrumpft, Klicks mit einem Ordner voller TLS-Schlüssel sind schneller, die Rückkehr zur App stockt nicht mehr,eine geschlossene Aufzeichnung gibt Speicher frei. Die Aktivitätsleiste zeigt, wie lange das Öffnen einer Aufzeichnung gedauert hat. OBERFLÄCHE • Bereit für macOS 27, mit Korrekturen für das Erscheinungsbild, Ziehen von Paket-Zeilen und die Auswahlfarbe. • Fenster TLS-Schlüssel: der Schlüsselspeicher zeigt an, wenn er noch liest, und seine Tabellen heben sich von der Seitenleiste ab. • Seitenleiste: Im Finder anzeigen für eine zuletzt geöffnete Aufzeichnung. • Die mitgelieferte libpcap ist auf 1.10.7 aktualisiert. • Verschiedene Fehlerkorrekturen und Stabilitätsverbesserungen.

UNTERBAU • Ein neuer Motor. Ein Dokument öffnet über einen Paketindex, statt jedes Paket im Speicher zu halten Eine Aufzeichnung mit Millionen von Paketen öffnet ohne Hänger mit einem Bruchteil des früheren Speichers und gibt diesen beim Schließen zurück. • Speicher wird freigeben, sobald Sie fertig sind: Das Schließen einer Aufzeichnung gibt ihren Speicher sofort frei, geschlossene Stream-Fenster ebenso, und lange Analysen stoppen auf Befehl oder mit dem Schließen ihres Fensters — das Abbrechen der Statistik bricht wirklich ab. • Das Drucken großer Traces braucht drastisch weniger Speiche QUIC UND HTTP/3 • QUIC (RFC 9000) vollständig zerlegt: lange und kurze Header über zusammengefasste Datagramme hinweg, jeder Frame-Typ einschließlich DATAGRAM (RFC 9221), • HTTP/3 und QPACK von Anfang bis Ende: per ALPN erkannt, • Neu: QUIC-Stream folgen und UDP-Datenfluss folgen TLS • Die Paketdetails eines TLS-Pakets zeigen den entschlüsselten Inhalt — live, je Paket. • Offene Stream-Fenster bemerken eintreffende Schlüssel und entschlüsseln binnen Sekunden — ohne Neuladen. • Neuer Bereich Quellen im Fenster TLS-Schlüssel: beliebig viele Keylog-Dateien oder ein ganzer Ordner. OBERFLÄCHE • Fehlende Bytes werden als fehlend gezeigt • Jede Feldzeile markiert exakt seine eigenen Bytes • Protokollfarben sind in beiden Erscheinungsbildern lesbar, mit Zufallsfarben in den Analyzer-Einstellungen. Die Listen der benutzten Dateien folgen der Systemeinstellung „Zuletzt benutzte Dokumente“, ohne die Liste je zu löschen. Ein Klick auf eine Nachrichten-Kopfzeile in den Stream-Ansichten klappt die Detailzeilen auf und zu. Gespeicherte Abfragen laden als bearbeitbare Pills. Ein überarbeitetes Dokumentsymbol. • Die DNS-Namensauflösung funktioniert wieder für IPv4 und IPv6 und bremst die Paketliste nie aus. Schalter unter Einstellungen ▸ Analyzer springen nicht mehr zurück, wenn das Fenster den Fokus verliert. • Plugin-SDK 4.0.0 — gegen ältere SDKs gebaute Plug-ins müssen neu übersetzt werden. • Erweiterte deutsche und japanische Lokalisierung, diverse Fehlerkorrekturen und mehr Stabilität.

TLS UND HTTPS • Neuer TLS-Analyzer — zerlegt Record Layer, Handshake und Extensions mit feldgenauer Byte-Hervorhebung in der Hex-Ansicht, liest die Zertifikatskette (Subject, Issuer, Gültigkeit, Seriennummer, SANs) und ordnet jedem ClientHello sein ServerHello zu. TLS wird am Inhalt erkannt, also auf jedem Port. • TLS-Entschlüsselung in „TCP-Stream folgen" — eine Keylog-Datei unter „Einstellungen > Analyzer > TLS Analyzer" genügt: Anwendungsdaten von TLS 1.2 (AEAD) und TLS 1.3 werden entschlüsselt, erneut durch die inneren Interpreter geschickt und als HTTP-Paare aus Anfrage und Antwort gezeigt. • Neues Fenster „TLS-Schlüssel" („Untersuchen > TLS-Schlüssel des Trace…") listet jede TLS-Sitzung mit Host, Serveradresse, erstem Paket und Schlüsselmaterial. Die Spalte „Status" sagt, ob die Sitzung entschlüsselt wurde — und wenn nicht, warum. Ein Abdeckungsband fasst den Trace zusammen, „Nur Probleme" grenzt ein, Sitzungen lassen sich als Keylog oder CSV exportieren. • Der TLS-Schlüsselspeicher hält jeden Schlüssel der App und merkt sich, aus welchem Trace er stammt und ob dieser noch dort liegt — „Verknüpft", „Verschoben" oder „Ersetzt". Einträge lassen sich prüfen, neu verknüpfen, exportieren oder löschen; Löschen ist 30 Tage widerrufbar. PCAPNG • Liest und schreibt pcapng (.pcapng / .ntar) samt Kommentaren pro Paket und Abschnitt. TLS-Sitzungsschlüssel reisen als „Decryption Secrets Block" in der Datei mit, sodass sie entschlüsselt geöffnet wird. • Quick-Look-Vorschau für pcapng im Finder; die Metadaten der Datei — schreibendes Programm, System, Schnittstellen, Paket-Flags, Schlüsselanzahl — stehen im Paketinspektor und in der Dateiinfo. STREAMS VERFOLGEN • „TCP-Stream folgen" rekonstruiert die Unterhaltung jetzt als lesbare, protokollbewusste Nachrichten statt als rohe Bytes. HTTP und Hotline erscheinen geordnet und farbcodiert, mit Anfrage/Antwort-Paarung und Sprung zum Paket; Text, Bild und Anhang ziehen sich in den Finder. • Neue Interpreter für SMTP, POP3 und IMAP zeigen den Befehls- und Antwortverlauf und extrahieren MIME-Teile. • Neues „UDP-Datenfluss folgen" rekonstruiert eine UDP-Unterhaltung über ihr Vierertupel, mit Anfrage/Antwort-Paarung und Klick zum Paket. • Neuer Teilnehmersitzungs-Inspektor zeigt eine Einwahlsitzung über PPPoE, L2TP und RADIUS als Sequenzleiter mit Übersicht und Detail je Schritt. • Originalgetreuer Druck für alle drei Ansichten; alle folgen der Konsolenschrift. OBERFLÄCHE • Neue einblendbare Filterleiste (⌥⌘F) über der Paketliste, mit Autovervollständigung, Pfadleiste und Abfragehilfen. • Die Paketdetails-Kopfzeile hat Abfragehilfen und einen Dateiinfo-Block bekommen (Größe, Format, Schlüsselanzahl, Daten). • Neues Menü „Untersuchen" mit „TCP-Stream folgen", „UDP-Datenfluss folgen" und „Teilnehmersitzung untersuchen", das der Auswahl live folgt. Neu sind „Neu analysieren" und „Darstellung > Pfadleiste ausblenden" (⌥⌘B). • Neu gestaltete Einstellungen: Die Optionen jedes Analyzers stehen direkt in der Liste, mit geprüftem Port-Raster; „Allgemein" und „Schriften" modernisiert, Erscheinungsbild dreifach wählbar. • Neu gestaltetes Willkommensfenster mit mehrfach auswählbarer Zuletzt-benutzt-Liste. • Die Fortschrittsanzeige der Symbolleiste hat eine einzige Quelle — Lesen, Sichern, Exportieren, Filtern, Statistik und Drucken melden darüber. FEHLERBEHEBUNGEN • Sichern schreibt jetzt das gewählte Format. Eine geöffnete .pcapng wurde zuvor als pcap geschrieben — die darin abgelegten TLS-Schlüssel gingen verloren. Das Sichern-Fenster hat eine Formatauswahl, und pcapng nach pcap wird vorher abgefragt. • Mehrere Fehler beim Sichern behoben, darunter einer, der eine leere Datei hinterließ und Erfolg meldete. • Flackern der Paketdetails, doppeltes Aufklappen gleichnamiger Felder und übrig gebliebene Zeilen behoben. • Schnellere Protokollstatistik, flüssigeres Scrollen und kein leeres Platzhalterfenster mehr beim Start. • Deutsche und japanische Lokalisierung durchgehend erweitert.

Version 2.5.5 • Neuer Hotline-Protokoll-Analysator für das Hotline-TCP-Protokoll. • Protokolldetail-Bereich: behoben, dass die Auswahl beim Wechsel zwischen Paketen veraltet blieb; Felder mit gleichem Namen werden jetzt eindeutig zugeordnet, sodass jede Zeile genau ihre Bytes abbildet. • Neues Dokumentsymbol mit korrekter Darstellung im hellen und dunklen Modus. • Protokolldetail-Bereich in SwiftUI neu geschrieben — eine schnellere, flüssigere Gliederung der Protokoll-Dissektion. • Präzise Byte-Hervorhebung pro Feld — bei Auswahl eines beliebigen Felds im Protokollbaum werden in der Hex-Ansicht jetzt genau dessen Bytes hervorgehoben statt des gesamten Protokollkopfs; Flag-Felder unterhalb eines Bytes heben das Byte hervor, das sie enthält. Unterstützt Ethernet, IPv4, IPv6, ARP, TCP-Flags, LDAP, BGP und weitere. • Live-Suchhervorhebung in der Protokolldetail-Gliederung — Treffer werden während der Eingabe hervorgehoben, jeder Treffer wird markiert, und die Suche ist nicht case-sensitiv. • ⌘C kopiert die ausgewählten Protokolldetail-Zeilen. • Dokumentfenster öffnen sich nun in ihrer letzten Größe, mit gespeicherten Positionen der Trennlinien der Split-Ansicht. • Schnellere Spaltensortierung bei großen Paketlisten. • Großzügigere Protokolldetail-Zeilen und diverse UI-Politur. • IMAP: TLS-verschlüsselter IMAPS-Verkehr (Port 993) wird nicht mehr fälschlich als Klartext-IMAP-Befehle interpretiert. • Behoben: Absturz in der Hex-Ansicht beim Auswählen von Paketen unmittelbar nach dem Öffnen einer Datei. • Speicherlecks und diverse Stabilitätsprobleme behoben.

Version 2.5.1 • Erfordert macOS 26 oder neuer. • Alle Analysatoren auf reines Swift portiert. • Neuer OSPF-Protokoll-Analysator (RFC 2328). • Neue HTTP/2-Frame-Dissektion (RFC 9113) mit zuschaltbarer Erkennung. • Neue Protokoll-Analysatoren: SSH, IAX, SIP, WebSocket, SOAP, BGP, LDAP, SMB, SNMP, Telnet, DNS, IMAP, POP3, SMTP, FTP. • Neue TCP-Stream-Wiederzusammensetzung (Follow TCP Stream) mit Konversations-, ASCII-, Hex- und HTTP-Ansicht. • Neue Protokoll-Statistik-Ansicht mit druckbaren Diagrammen. • Neuer Druck-Support mit Fortschrittsanzeige. • Neuer Kontextmenü-Befehl „Auswahl in neuem Fenster öffnen" in der Pakettabelle — öffnet 1..N ausgewählte Pakete in einem eigenständigen Dokumentfenster mit vollständiger Detail-, Hex- und Symbolleisten-Filter-Ansicht. • Der Schalter „Ergebnis in neuem Dokument öffnen" in der Filter-Fußzeile der Symbolleiste ist nun vollständig verkabelt: Wird ein Filter mit aktiviertem Schalter angewendet, landet die Teilmenge in einem neuen Fenster und das aktuelle Dokument bleibt unverändert. • „Sichern unter…" / „Exportieren…" in Auswahlfenstern schreibt eine eigenständige .pcap-Datei und öffnet sie wieder als reguläres Dokument, das Link-Typ und Snap-Length der Quelle übernimmt. • Verbesserte Auswahl und Darstellung in der Hex-Ansicht. • Verbesserte Analysator-Port-Konfiguration und Neuladen-/Leeren-Benachrichtigungen. • Neue Quick-Look-Vorschau für .pcap-Dateien — zeigt eine Datei-Zusammenfassung (Link-Typ, Paketanzahl, Zeitspanne), die wichtigsten Protokolle und Gesprächspartner, eine Paketraten-Sparkline und eine Pakettabelle, ohne die App zu öffnen. • Spotlight-Indexierung für .pcap-Dateien über einen neuen Quick-Look-Spotlight-Importer — Trace-Metadaten sind jetzt aus Finder und Spotlight durchsuchbar. • Willkommensfenster: vergrößerte Klickbereiche der Schaltflächen und automatische Aktualisierung der „Zuletzt benutzt"-Spalte. • Behoben: Größenanpassung des Filter-Elements in der Symbolleiste. • Aktualisierungen am Hilfehandbuch und kleinere UI-Politur. • Diverse Fehlerbehebungen und Performance-Verbesserungen.

fixed separator lines in packet list

- fixed a potential crash while searching/ filtering files with many packets - fixed a potential crash on app termination if operations are still running - fixed searching/ filtering not analyzing all packets - fixed packet table column sorting - UI optimizations

Willkommen Funktion hinzugefügt Fehlerbehebung: Unter bestimmten Umständen hat die App nach dem öffnen eines Dokumentes nicht mehr reagiert Kleine Änderungen an der Benutzeroberfläche macOS Sonoma Fehlerbereinigung

modified app icon protocol details: fixed wrong font in some packets after changing font packets table: grid will not be drawn over last row new console raw toggle button on divider to packets table toolbar can be customized and will be restored on app start again empty selection in packet, raw and details views

- app icon - Protokolle werden nun über die Textfarbe eingefärbt - Toolbar Filter kann AND, OR, NOT logische Op. - Im HexView wurde das Problem mit der halb dargestellten Zeile behoben - ein Absturz beim Einlesen einer Datei mit falschem Format behoben - zu viele offene Dateien Problem behoben

fixed About window on macOS Ventura fixed printing crashes if no printer is available

Allgemeine Stabilitätsverbesserungen und Optimierungen

Die Unterstützung für macOS 10.13 wurde eingestellt (sorry). macOS 10.14 oder neuer wird benötigt. Absturz beim Öffnen des Info-Fensters auf einem System ohne SF-Schrift behoben. Filter in Symbolleiste funktionsfähig. PPPAnalyzer neu geschrieben in Swift. CHAPAnalyzer neu geschrieben in Swift. PAPAnalyzer neu geschrieben in Swift.

- Speicherprobleme in den Analysatoren behoben - Zahlreiche Problemchen behoben und die Leistung verbessert

Absturz behoben wenn die Druckvorschau aufgerufen wurde aber kein Drucker eingerichtet ist. Druckvorschau wird nun aktualisiert. Diverse Fehlerbehebungen und Optimierungen

Fehlerbereinigungen

- Core app is now ported to Swift - New modern UI using splitviews with sidebar - Customization using free selectable fonts and colors - Data Sources Manager to access recents and protocol statistic overviews - New analyzer plugin protocol - Most Analyzer plugins ported - QuickLook Finder extension - Bugfixes

libPCAP(1.7.4) aktualisiert. macOS Sierra Kompatibilität verbessert. Allgemeine Stabilitäts und Kompatibilitäts Verbeserungen.

Datumsformat der Paketansicht verbessert. Seq / Ack Werte im tcp-analyzer verbessert. Paketfilter unterscheidet nicht mehr zwischen Gross/ Kleinschreibung.

- Mac OS X 10.9 Kompatibilität verbessert. - ICMPv6 Router Advertisement bug bereinigt.

- Neue und optimierte Paketansicht. - Optimierte Protokoll Einfärbung. - Verbesserung der Nummernformatierung in der Paketansicht. -Fehlerhaftes Toolbar Element ("Nächstes Paket") bereinigt.

- Grafiken für hochaufgelöste Bildschirme (Retina) optimiert. - Zeitzonen Lokalisierungen aktualisiert. - libPCAP aktualisiert. - Ethernet Hersteller codes aktualisiert. - Suchfilterfeld auf 100 Prädikate begrenzt - für alle möglichen Prädikate bitte die ausführliche Suche verwenden. - Plugin interface für Ethernet Protokoll Analyzer Erweiterungen hinzugefügt. - Plugin interface für Linktype Protokoll Analyzer Erweiterungen hinzugefügt. - IEEE802.11 RadioTap Protokoll Analyzer hinzugefügt. - LinuxSLL Protokoll Analyzer hinzugefügt.

- Behebung eines Speicherproblems - Icons optimiert

- Funktion zur Erstellung einer Protokolstatistik hinzugefügt. - Such- / Filter- Abfragen import hinzugefügt. - Drucker Toolbar Icon hinzugefügt. - Anzeige des Ladebalken optimiert. - Anzeige der Toolbar und Menu Elemente während Dateioperationen optimiert. - Fehlerhafte UTIs bereinigt. - Fehlerhafte Online Hilfe URL bereinigt. - Fehlerhaftes Verhalten des Willkommen Fensters unter Mac OS X 10.6 behoben.