Tcpdump - Historique des versions

Ycharbi : Ajout de la section "Capturer le trafic nspawn"

2025-07-19T18:52:09Z

Ajout de la section "Capturer le trafic nspawn"

← Version précédente		Version du 19 juillet 2025 à 18:52
Ligne 44 :		Ligne 44 :
	===Source de la section===		===Source de la section===
	* https://www.linuxtutorial.co.uk/tcpdump-eth0-you-dont-have-permission-to-capture-on-that-device/		* https://www.linuxtutorial.co.uk/tcpdump-eth0-you-dont-have-permission-to-capture-on-that-device/

			=Capturer le trafic nspawn=
			Il est parfois bien utile de capturer le trafic de l'espace de noms d'un conteneur [[Conteneurs - systemd\|NSPawn]]. Pour ce faire, il faut identifier le ''PID'' d'un processus exécuté dans le conteur et exécuter ''tcpdump'' dans son espace de noms en utilisant cet identifiant comme point d'entrée :

			# Trouver un ''PID'' exécuté dans l'espace de noms désiré : <code>ps -eo pid,args,machine \| grep nom_conteneur</code>
			# Exécuter un ''tcpdump'' dedans : <code>nsenter -t $PID -n tcpdump -ni any</code>

			{{astuce\|Cette astuce fonctionne pour n'importe quelle commande.}}

	=Source=		=Source=
	* https://www.tcpdump.org/tcpdump_man.html		* https://www.tcpdump.org/tcpdump_man.html

Ycharbi le 17 août 2022 à 15:20

2022-08-17T15:20:51Z

← Version précédente		Version du 17 août 2022 à 15:20
Ligne 13 :		Ligne 13 :
	* '''src @IP''' : n'affiche que les paquet en provenance de cette ''IP''		* '''src @IP''' : n'affiche que les paquet en provenance de cette ''IP''
	* '''tcp''' : n'affiche que les paquets ''TCP''		* '''tcp''' : n'affiche que les paquets ''TCP''

			Le mot clé de certains protocoles n'est pas forcement évident. Afin de filtrer l{{'}}''ARP'' et le ''Spanning Tree'', le filtre [https://stackoverflow.com/a/68834223 suivant] peut être utilisé :
			not arp and not llc

	==Enregistrer la capture dans un fichier==		==Enregistrer la capture dans un fichier==
Ligne 27 :		Ligne 30 :
	Par défaut, un utilisateur standard ne peut capturer le trafic d'une interface réseau. Pour y remédier, il convient de suivre les étapes suivantes :		Par défaut, un utilisateur standard ne peut capturer le trafic d'une interface réseau. Pour y remédier, il convient de suivre les étapes suivantes :

	Création d'un groupe <~~source~~ lang="bash" inline>pcap</~~source~~> et enrôlement de notre utilisateur dedans		Création d'un groupe <syntaxhighlight lang="bash" inline>pcap</syntaxhighlight> et enrôlement de notre utilisateur dedans
	groupadd pcap		groupadd pcap
	usermod -a -G pcap VOTRE_UTILISATEUR		usermod -a -G pcap VOTRE_UTILISATEUR

	Changement du propriétaire du binaire <~~source~~ lang="bash" inline>tcpdump</~~source~~> au nouveau groupe		Changement du propriétaire du binaire <syntaxhighlight lang="bash" inline>tcpdump</syntaxhighlight> au nouveau groupe
	chgrp pcap /usr/sbin/tcpdump		chgrp pcap /usr/sbin/tcpdump
	chmod 750 /usr/sbin/tcpdump		chmod 750 /usr/sbin/tcpdump

Ycharbi : Légère réorganisation + ajout de la section "Privilège de capture".

2021-04-05T15:24:17Z

Légère réorganisation + ajout de la section "Privilège de capture".

@@ Ligne 1 : / Ligne 1 : @@
 [[Category:Analyseur de trames]]
-'''Capturer du trafic'''''
+=Capturer du trafic=
   tcpdump -n -vv -X -i any port not 22 and src 192.168.1.45 and tcp
-'''Enregistrer la capture dans un fichier'''
+Paramètres :
   tcpdump -n -i any src 192.168.1.45 -w /tmp/capture.pcap
 Paramètre:
-* '''-w''': Enregistre le résultat de la capture dans un fichier.
+Paramètre :
 ''Le fichier peut ensuite être lut par [[Wireshark]].''
 {{info|La capture peut être limité en nombre de paquets avec l'option '''-c''' ou en taille avec '''-C''' (unité en Mo).}}
-'''Source'''
+==Privilège de capture==
 * https://www.tcpdump.org/tcpdump_man.html

Ycharbi le 6 mai 2018 à 21:23

2018-05-06T21:23:16Z

← Version précédente		Version du 6 mai 2018 à 21:23
Ligne 1 :		Ligne 1 :
	[[Category:Analyseur de trames]]		[[Category:Analyseur de trames]]
	~~À faire~~		'''Capturer du trafic'''''
			tcpdump -n -vv -X -i any port not 22 and src 192.168.1.45 and tcp
			Paramètres:
			* '''-n''': ne pas résoudre les nom DNS
			* '''-vv''': décode l'ensemble du protocole
			* '''-X''': affiche le résultat comme un éditeur hexadécimal
			* '''-i any''': écouter sur toute les interfaces
			* '''port not 22''': exclure les paquets venants du port 22 de la capture
			* '''and''': concaténation de règle. Le paramètre '''or''' peut également être utilisé
			* '''src @IP''': n'affiche que les paquet en provenance de cette @IP
			* '''tcp''': n'affiche que les paquets TCP

			'''Enregistrer la capture dans un fichier'''
			tcpdump -n -i any src 192.168.1.45 -w /tmp/capture.pcap
			Paramètre:
			* '''-w''': Enregistre le résultat de la capture dans un fichier.
			''Le fichier peut ensuite être lut par [[Wireshark]].''

			{{info\|La capture peut être limité en nombre de paquets avec l'option '''-c''' ou en taille avec '''-C''' (unité en Mo).}}

			'''Source'''
			* https://www.tcpdump.org/tcpdump_man.html

Ycharbi : Page créée avec « Category:Analyseur de trames À faire »

2017-09-01T18:36:43Z

Page créée avec « Category:Analyseur de trames À faire »

Nouvelle page

[[Category:Analyseur de trames]]
À faire

Tcpdump - Historique des versions

Ycharbi : Ajout de la section "Capturer le trafic nspawn"

Ycharbi le 17 août 2022 à 15:20

Ycharbi : Légère réorganisation + ajout de la section "Privilège de capture".

Ycharbi le 6 mai 2018 à 21:23

Ycharbi : Page créée avec « Category:Analyseur de trames À faire »

Ycharbi : Ajout de la section "Capturer le trafic nspawn"

Ycharbi : Légère réorganisation + ajout de la section "Privilège de capture".

Ycharbi : Page créée avec « Category:Analyseur de trames À faire »