Lamiae
Extrait du cours introduction à l’analyse réseau
L’interface de l’analyseur se décompose en plusieurs barres ou fenêtres :
Barre de menus
On y retrouve la liste classique de menus. Voici une liste des fonctions remarquables accessibles à partir de ces menus.
• Le menu File sert à sauvegarder ou charger un fichier de capture réseau. Une capture peut très bien avoir été réalisée sur une sonde distante ou avec un autre outil et être analysée avec Wireshark à
postériori.
• Le menu Capture sert à fixer les paramètres d’une nouvelle capture réseau. Voir Section 4, « Capture d’une série de trame ».
• Le menu Statistics sert à effectuer différents calculs sur les volumes de données et la répartition des protocoles.
Barre des icônes
Cette barre regroupe tous les raccourcis sur les manipulations d’une capture.
Barre de filtrage
Cette barre sert à saisir l’expression de filtrage à postériori d’une capture pour isoler tout ou partie d’un échange réseau.
Fenêtre contenant la liste des trames capturées
Sur chaque ligne on retrouve :
• le numéro du paquet,
• son temps de capture,
• sa source,
• sa destination,
• le protocole de plus haut niveau décodé,
• le résumé des champs caractéristiques de ce protocole.
Fenêtre d’affichage de la pile des protocoles décodés pour la trame sélectionnée
Avant toute opération de développement des champs d’un ou plusieurs protocoles, cette fenêtre donne la liste la pile de protocoles décodés allant du niveau physique (en haut) jusqu’au niveau le plus haut reconnu (en bas). Le protocole de niveau le plus haut reconnu apparaît est celui qui apparaît dans la colonne protocole de la Fenêtre contenant la liste des trames capturées.
• La première ligne ou niveau Frame correspond à une pseudo couche physique. Comme il n’est pas possible de réaliser la capture directement à partir des composants électroniques qui pilotent l’interface réseau sans perturber le fonctionnement du système, l’opération a lieu au niveau liaison à l’aide de la bibliothèque libpcap.
A ce niveau, les informations disponibles sont : la quantité de bits capturés et la date de capture.
• La deuxième ligne correspond au niveau liaison. On y détaille le type et les champs de la trame et les adresses physiques.
• La troisième ligne correspond au niveau réseau. On y détaille les champs du protocole réseau reconnu :
adresses logiques et indicateurs d’état.
• La quatrième ligne correspond au niveau transport. On y détaille les champs du protocole de transport reconnu : état de la connexion, numéros de ports utilisés et diverses options.
• La cinquième ligne correspond au niveau application. On y trouve les données utilisateur.
Pour le développement de chacun des champs de la trame, il faut cliquer sur le triangle situé à gauche au niveau de chaque couche.
Fenêtre d’affichage brut de la trame sélectionnée
Cette fenêtre affiche tous les octets de la trame en hexadécimal.
4. Capture d’une série de trame
Après avoir lancé le logiciel Wireshark, suivre la séquence suivante pour capturer une série de 60 trames :
1. Sélectionner Capture puis Start.
2. La ligne Capture Filter, permet de préciser un filtrage à priori. La syntaxe de ce filtrage est identique à celle de la commande tcpdump. La documentation est disponible à partir des pages de manuels de cette commande : man tcpdump. Voici 3 exemples :
…….
Si le lien ne fonctionne pas correctement, veuillez nous contacter (mentionner le lien dans votre message)Cours réseaux informatiques introduction à l’analyse réseau (1,51 MO) (Cours PDF)
