Wireshark

Installation et configuration

Installation

apt install wireshark

Note: la réponse à la question posé par DPKG est sans importance car elle n'est pas codé (de toute évidence vu que le résultat escompté ne se produit pas). Nous allons le faire manuellement dans la partie configuration qui suit.

Configuration

Par défaut, seul l'utilisateur root peut capturer les paquets. Nous allons utiliser une fonction de du noyau Linux afin de permettre à un utilisateur standard de le faire.

Création d'un groupe système dédié à la capture de trafic réseau

addgroup --system pcap

Ajout de notre utilisateur à ce groupe

adduser toto pcap

Modification des propriétés du programme dumpcap

Avant modifications :

ls -lh `which dumpcap`
-rwxr-xr-x 1 root root 62K 4 mars 18:04 /usr/bin/dumpcap

Modifications :

chgrp pcap /usr/bin/dumpcap
chmod 750 /usr/bin/dumpcap

Après modifications :

ls -lh /usr/bin/dumpcap
-rwxr-x--- 1 root pcap 62K 4 mars 18:04 /usr/bin/dumpcap

Mémorisation de ces nouvelles propriétés par le gestionnaire de paquets Debian

dpkg-statoverride --add root pcap 750 /usr/bin/dumpcap
dpkg-statoverride --list /usr/bin/dumpcap

Note : Toutes les mises à jour de paquets conserveront les changements de propriétés du programme en l'état.

Modification du contexte de travail pour le programme dumpcap

setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
getcap /usr/bin/dumpcap
/usr/bin/dumpcap = cap_net_admin,cap_net_raw+eip

INFORMATION

Les modifications prendront effets à la prochaines reconnexion de l'utilisateur.

Filtres

Les filtres se tapent dans la barre en haut du logiciel

N'afficher que le protocole http

http

Masquer le protocole http

!http

N'afficher que le protocole http et dns

http || dns

Note : On peut aussi mettre or.

Ne pas afficher le protocole http et dns

!http && !dns

Note : On peut aussi mettre and.

Filtrer une adresse IP

ip.src == 192.168.1.42

Source

• https://www.inetdoc.net/articles/wireshark-as-user/index.html ou depuis nos fichiers
• https://blog.nicolargo.com/2011/05/capturer-et-analyser-un-trafic-reseau-avec-wireshark.html