Etudiant en informatique des télécommunications et réseaux, j’utilise souvent Wireshark, un logiciel de sniff réseaux.  J’écris donc ce billet dans l’optique de partager un partie de mes connaissances en la matière (ce qui est assez rare sur le blog) et faire connaitre un peu plus ce magnifique logiciel !

Tout d’abord sniffer des paquets c’est quoi ?

Il s’agit de logiciel permettant littéralement de renifler toutes les données en transite sur un réseaux local. Il s’agit en fait d’une sorte de sondes que l’on place sur un réseau pour l’écouter et en particulier parfois récupérer à la volée des informations sensibles lorsqu’elles ne sont pas chiffrées, comme des mots de passe (parfois sans que les utilisateurs du réseau ne s’en rendent compte). (source wikipédia)

il peut être amusant d’analyser les requêtes http

Dans un premier temps il peut être amusant d’analyser les requêtes http lors de sa propre navigation. Les amateurs de protocoles réseaux pourront ainsi mettre rapidement en pratique tout ce qu’il on lu (GET, en-tête, Ack,…).

En suite après avoir pris ses marques, l’utilisation de wireshark pourra révéler toute sa puissance, sniff de mot de passe, hack de wifi, contrôle des flux réseaux, il s’agit d’un vrai « big brother » pour votre réseaux.

Que peut-on faire avec ce « packet sniffer » ?

1. Analyser les ports d’écoutes Tcp, Udp,… et vérifier qu’aucun malware ne communique depuis votre pc vers le l’extérieur.
2. Sniffer des mots de passe ftp sur votre réseaux… Sans rentrer dans les détails, des notions d’héxadécimal vous seront nécessaire pour traduire les paquets sniffés. (Plus d’info sur les pwd à traduire dans les rfc 959).
3. Wireskark pourra vous être utile aussi pour « cracker » des réseaux wifi… pas le wpa2 évidemment

Je vous joint un print screen, pour voir à quoi ça ressemble. L’interface est il faut l’avouer peut attractive, mais on utilise wireshark pour ses qualités et non pour son design !

Pour votre premier sniff rendez-vous dans le menu capture > start et supprimer le promiscuous mode dans les options de capture si besoin !

Quelques filtres pour démarrer une analyse :

ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp, udp… si vous n’ajouter aucun filtre par défaut tout les protocoles seront lister! Vous pouvez ajouter des argument tels que NOT, ou spécifié un HOST avec son ip bien sur. Wireshark est assez mature pour faire des opération logique telque == && || etc… vous pourrez donc créer des filtres à votre mesure comme ip.src != 192.10.38.4 and ip.dst != 192.10.38.6 ou bien tcp.port == 80.

Bon amusement les geeks