^{PDFprof.com Search Engine}

Notice : débuter avec le logiciel Wireshark

Comment se servir de Wireshark ?
Wireshark vous permet de filtrer le journal avant le début de la capture ou pendant l'analyse.
Il vous est ainsi possible d'éliminer le bruit pour trouver exactement ce que vous recherchez dans la trace réseau.
Par exemple, vous pouvez définir un filtre qui n'affiche que le trafic TCP entre deux adresses IP.
Comment trouver une adresse IP avec Wireshark ?
Pour voir rapidement la localisation des adresses IP publiques dans Wireshark, il faut aller dans le menu "Statistiques" et ensuite cliquer sur "Endpoints".
La fenêtre des "Endpoints" apparaît, cliquez sur "IPv4".
Quels sont les champs qu'on peut voir dans Wireshark ?
Les champs les plus important pour l'entete IP pour comprendre la trame wireshark sont:
La Version. q.Le TTL (Time to Live ).Le protocol utilisé TCP ou UDP.Le cheksum (qui permet de verifier l'integrité de la trame rapidement).
Lancer Wireshark.
Lancer la capture des trames sans restrictions d'adresses, de protocoles ou de volume.
Lancer une console et taper une commande du type ping -c10 www.phrack.org .
L'option -c10 limite le nombre de requêtes ICMP à 10.

Comment se servir de Wireshark ?