Analyser le trafic réseau peut être complexe sans les bons outils.
Cela peut entraîner des difficultés dans le dépannage et la sécurité des réseaux.
Wireshark offre une solution complète pour analyser les réseaux avec ses puissantes fonctionnalités.
Maîtrisez les techniques clés pour exceller en tant qu'Analyste SOC
Qu'est-ce que Wireshark et Pourquoi l'utiliser ?
Wireshark est un logiciel d’analyse de paquets informatiques utilisé pour le dépannage et l’analyse de réseaux informatiques. Il est également utilisé dans le développement de protocoles, l’éducation et la rétro-ingénierie. Wireshark prend en charge plus de 1500 protocoles et est doté d’interfaces GUI et CLI pour une utilisation conviviale et flexible.
Comment Installer Wireshark Facilement ?
Pour installer Wireshark , c’est très simple. Il suffit de se rendre sur le site officiel de Wireshark
, comme vous pouvez le voir ci-dessus, et de télécharger la version qui vous correspond
Une fois notre outil installé, nous allons l’ouvrir et examiner son interface, comme illustré ci-dessous.
Interface Wireshark
Dans notre interface, nous allons voir différentes cartes réseau disponibles, où je peux également visualiser toutes les cartes réseau en mode interface et le trafic qui y circule.
Si l’on clique sur le bouton cercle noir, nous disposons d’une interface où nous voyons en bas le filtre de capture. Nous pouvons choisir un protocole que nous souhaitons capturer.
De plus, nous pouvons également cliquer sur » Gérer les filtres de capture » pour voir les différents filtres et les expressions à saisir.
Nous allons donc lancer notre capture et commencer à récupérer les informations.
Nous pouvons accéder à un site, par exemple alphorm.com .
Après avoir arrêté notre capture, nous avons l’ensemble du trafic intercepté, avec des informations telles que le temps, la source, la destination, le protocole utilisé, ainsi que des informations complémentaires.
Nous pouvons changer le format du temps en UTC en cliquant avec le bouton droit de la souris sur Time
Puis en sélectionnant » Colonnes de préférences « , et dans la section » Temps « ,
Choisir le format » UTC Time « .
Nous pouvons par exemple choisir l’une des requêtes, peu importe laquelle.
Nous pouvons également accéder à une vue qui nous permet de voir de manière plus détaillée les différentes couches et leurs composants, tels que les ports de destination et source, ainsi qu’une vue hexadécimale.
Pour voir une vue beaucoup plus intéressante, il suffit de double-cliquer sur la requête, et vous verrez alors comme indiqué ci-dessus
Créer un Profil Wireshark
Nous allons créer un profil en allant en bas, en cliquant sur « Profile« , puis en cliquant sur « New« .
Nous allons nommer le profil » ALPHORM « .
Pour trouver le chemin de notre profil, nous cliquons sur » Aide » dans la barre de menu, puis sur » À propos de Wireshark « . Ensuite, nous cliquons sur » Dossier » et nous pouvons voir le chemin du profil.
Pour trouver le chemin de notre profil, nous pouvons suivre ces étapes simples :
Tout d’abord, cliquez sur » Aide » dans la barre de menu de Wireshark. Ensuite, sélectionnez » À propos de Wireshark « .
Dans la fenêtre qui s’ouvre, vous verrez un bouton » Dossier » que vous pouvez cliquer. En cliquant dessus, le chemin de votre profil sera affiché
Modifier la Disposition
Pour changer la disposition, il suffit de cliquer sur » Éditer « , puis sur » Préférences « . Ensuite, dans la section » Disposition « , vous pouvez choisir la disposition nécessaire.
Nous avons la représentation sous forme d’un diagramme.
En haut, nous pouvons trouver un onglet d’affichage. Il suffit de choisir » Spécifique » comme HTTP, comme illustré ci-dessus.
Et nous disposons uniquement des données HTTP qui s’affichent comme vous pouvez le voir dans la figure suivante.
Filtrage des Paquets lors de l’Affichage
Supposons maintenant que nous souhaitons filtrer par une adresse IP source spécifique, par exemple 192.168.163.1 . Nous pouvons utiliser le nom de champ » ip.addr==192.168.163.1 « , et ensuite nous pourrons voir l’adresse IP source spécifiée.
La deuxième approche consiste à choisir le champ que je souhaite analyser. Par exemple, nous prenons un paquet, faisons un clic droit, appliquons comme filtre, puis cliquons sur » Sélectionner automatiquement « . Cela créera le filtre.
Après la création du filtre, nous avons une vue comme illustré ci-dessus.
Supposons maintenant que nous souhaitons créer un filtre à partir de l’historique, supposons que nous l’utilisons souvent et que nous voulons le garder pour une réutilisation future.
Nous pouvons aller dans la barre de recherche en haut pour créer un bouton pour la réutilisation. Nous lui donnons une étiquette et un commentaire, puis cliquons sur OK.
Ici, nous pouvons remarquer un nouveau bouton nommé » Filtre complexe « ,
Que nous pouvons également modifier en faisant un clic droit .
On peut aussi utiliser Wireshark pour suivre une session spécifique. Par exemple, si je tape » tcp « , on peut voir les échanges qui font partie de la même session.
On peut venir ici et effectuer un clic droit, puis cliquer sur » Suivre « , et ensuite sur » Flux TCP « .
Là, nous avons en fait la conversation complète des paquets, et nous pouvons voir plusieurs données en plus.
Nous pouvons voir plusieurs types d’affichage des données tels que BRUT, UTF-8, YAML, et d’autres.
Si l’on veut voir toutes les statistiques relatives aux échanges qui ont été effectués, par exemple, on peut cliquer sur » Propriétés « .
Et je récupère toutes les informations sur le dernier.
On peut également voir les adresses résolues avec les adresses MAC.
On peut aussi voir la hiérarchie des protocoles utilisés dans l’échange.
On peut voir toutes les conversations entre différentes machines par adresse MAC, IPv4, IPv6, TCP et UDP.
Et aussi voir les Endpoints, c’est-à-dire l’ensemble des machines qui sont présentes au niveau de cette capture.
On a également un petit graphique de statistiques avec le nombre de paquets à travers le temps.
Et aussi d’un autre élément complémentaire qui nous permet de nous focaliser sur certains éléments suspects dans le réseau et d’autres informations.
Formez-vous gratuitement avec Alphorm !
Maîtrisez les compétences clés en IT grâce à nos formations gratuites et accélérez votre carrière dès aujourd'hui.
FAQ
Comment installer Wireshark ?
Comment utiliser les filtres dans Wireshark ?
Quels sont les protocoles pris en charge par Wireshark ?
Comment visualiser le trafic réseau avec Wireshark ?
Comment créer un profil utilisateur dans Wireshark ?
Conclusion
Wireshark est un outil incontournable pour l’analyse de réseaux, offrant une multitude de fonctionnalités pour explorer et dépanner efficacement. Quelle fonctionnalité de Wireshark trouvez-vous la plus utile pour vos analyses réseau ?
