Analyse de réseau avec Wireshark sur Ubuntu Feisty Fawn - Page 2

2 Utilisation de Wireshark

Ouvrez l’application Wireshark (en tant que root) ( Applications > Internet > Wireshark (en tant que root)):

Voici à quoi ressemble Wireshark lorsque vous le démarrez pour la première fois :

Cliquez sur le bouton Lister les interfaces de capture disponibles…

Une nouvelle fenêtre s’ouvre avec une liste des interfaces réseau disponibles sur votre système. Normalement, vous souhaitez capturer le trafic sur votre appareil réseau principal ( eth0 dans cet exemple), donc vous cliquez sur le bouton Démarrer dans la ligne eth0 pour commencer une analyse du trafic sur cette interface :

Une nouvelle fenêtre s’ouvre où vous pouvez voir les paquets capturés pour divers protocoles. La capture se poursuit jusqu’à ce que vous cliquiez sur le bouton Arrêter :

Après avoir arrêté une capture, vous pouvez trouver ses résultats dans la fenêtre principale. Vous pouvez maintenant parcourir les résultats, appliquer des filtres, trouver des problèmes, etc. :

Pour affiner les futures captures, vous pouvez cliquer sur le bouton Afficher les options de capture…

Une nouvelle fenêtre s’ouvre où vous pouvez définir des paramètres pour la prochaine capture. Cliquez sur Démarrer ensuite pour commencer la capture :

Le résultat d’une capture liste tous les protocoles trouvés par défaut. Si vous souhaitez vous concentrer sur un certain protocole (par exemple), vous pouvez appliquer un filtre au résultat. Allez à Analyser > Filtres d’affichage…

Une nouvelle fenêtre s’ouvre où vous pouvez sélectionner votre protocole souhaité ( HTTP par exemple). Cliquez sur OK ensuite :

Dans la fenêtre de résultats, vous devriez maintenant trouver uniquement le trafic HTTP - tous les autres protocoles ont été filtrés :

Pour en savoir plus sur l’utilisation de Wireshark, comment lire les résultats, etc., consultez la documentation de Wireshark.

3 Liens

• Wireshark: http://www.wireshark.org
• Ubuntu: http://www.ubuntu.com