Wireshark
Retour a l’accueil :
1. Capture de paquets
- Sélection de l'interface : Au lancement, choisissez la carte réseau active (Ethernet, Wi-Fi). Une courbe d'activité indique le trafic en direct.
- DĂ©marrer : Double-cliquez sur l'interface ou cliquez sur l'icĂ´ne de l'aileron de requin bleu.
- Arrêter : Cliquez sur le carré rouge dans la barre d'outils.
2. Les Filtres d'Affichage (Barre de recherche)
Les filtres permettent d'isoler le trafic pertinent sans supprimer les données.
| Type de filtre | Commande | Usage |
| Protocole | http, dns, tcp, arp | Affiche uniquement ce protocole. |
| Adresse IP | ip.addr == 192.168.1.1 | Trafic entrant ou sortant pour cette IP. |
| Port | tcp.port == 80 | Filtre par numéro de port. |
| Logique | http and ip.addr == 10.0.0.5 | Combine plusieurs critères. |
| Exclusion | !ssh | Masque le trafic SSH. |
3. Analyse des flux (Follow Stream)
Pour lire une conversation complète :
- Faites un clic droit sur un paquet de la conversation.
- SĂ©lectionnez Follow > TCP Stream (ou UDP/HTTP).
- Une fenêtre s'ouvre affichant les données échangées de manière lisible.
4. Les Couleurs de l'interface
Wireshark utilise un code couleur par défaut pour identifier rapidement les problèmes :
- Noir : Paquets avec erreurs (retransmissions TCP, paquets corrompus).
- Rouge : Interruptions de connexion (RST).
- Bleu clair : Trafic UDP.
- Mauve : Trafic HTTP.
Retour a l’accueil :