sniffer le réseau en http/https Fermé

Question

Bonjour, 


Je veux filtrer tous les emails envoyés vers des boîtes webmail type hotmail, yahoo, etc. soit depuis le pc, soit depuis le réseau. Il existe certains logiciels qui permettent de sniffer son réseau, mais pouvez-vous m'en conseiller un qui fasse ce que je recherche.

D'avance merci pour votre aide

pp

DH&CP · Answer

sniffer son réseau ? t'en a pris une bonne toi !
va voir un adm. reseau, plus simple !

petit-pere · Answer

si je pose cette question, c'est que j'ai une bonne raison de la poser ... et il n'y a pas d'administrateur réseau!

Nabla's · Answer

hé ben wireshark pour sniffer ....
par contre, pour tout ce qui est HTTPS, je sais pas si t'as bien conscience de ce que le mot "sécurisé" veut dire, mais tu ne pourras pas sniffer le contenu ... juste voir que la personne se connecte à hotmail par exemple.
outrepasser ca serait du piratage.

Si t'es dans une entreprise, commence par faire une charte informatique.

petit-pere · Answer

Merci beaucoup Nabla's pour cette information. En effet, Wireshark semble très puissant (peut-être même un peu trop pour mes besoins ;-))

juste pour information, un contenu https peut très bien être décrypté et analysé si celui qui est à l'origine de son envoi autorise son décryptage. il ne s'agit donc pas de piratage dans ce cas. si jamais il ne donne pas son autorisation, je ne suis pas obligé à autoriser cet envoi ... 

la charte bureautique est bien pour sensibiliser les utilisateurs et permettre un éventuel recours judiciaire en cas de violation, mais elle ne permet pas de contrôler la fuite d'information.

encore merci pour ton aide

et si jamais qqn a une autre proposition, merci d'avance ...

Nabla's · Answer

ce que je veux dire, c'est que le HTTPS est suffisament sécurisé pour que tu ne puisse pas le déchiffrer, contrairement à ce que tu sembles dire.

Ce que je te conseille, c'est de bloquer sur le proxy tous les sites d'envoi de mail genre hotmail, etc... et de n'autoriser les gens qu'à se servir de leur boite pro au boulot, boite sur laquelle tu aura un réel controle.

Des techniques de contournement de HTTPS peuvent exister, mais je t'assure que tu t'attirerai légalement plus d'ennui à les mettre en place, et aussi de plus gros problèmes de sécurité pour ton entreprise. Donc interdis simplement l'utilisation de boites mails non autorisées (sache que si qqcn veut quand meme envoyer des mails, il y arrivera TOUJOURS)

petit-pere · Answer

merci pour cette précision. je n'ai pas de proxy actuellement, mais je pense que cela serait effectivement plus simple pour sécuriser le réseau de l'entreprise.

je suis d'accord avec toi, la sécurité à 100% n'existe pas, mais si on peut s'en rapprocher c'est mieux, non?

en ce qui concerne le décryptage de l'https, il me semble qu'il existe des petits programmes, comme fiddler qui le font ou ieanalyser (ieinspector)

sniffy · Answer

Salut,

Si tu veux décrypter du HTTPS avec Wireshark : c'est pas gagner.

Par contre si tu veux faire un test depuis ton propre poste, il te suffit d'installer un proxy qui agira en frontal de ta carte réseau, puis faire une manip au niveau certificats de ton proxy pour les faire passer dans les certifs de confiance de Windoz.

y'a des logiciels dont l'utilité première n'est pas celle de faire proxy mais qui font tres bien l'affaire.

Pour résumer: soit tu fais du MIT depuis ton poste avec un proxy, soit tu as la clé privé d'un serveur que tu gères et qui fait du HTTPS et la tu devrait pouvoir lire dans le HTTPS.

A+

brupala · Answer

Salut,
Petit-pere,
Ce que tu essaies de faire (lire le courrier des autres) est totalement illégal et lamentable.
Je te suggère au autre moyen:
Demande aux utilisateurs de te rédiger leurs mails sur papier et tu les posteras à leur place, ce sera beaucoup plus simple pour tout le monde.
Si tu veux avoir confiance dans tes utilisateurs, il faut mettre le contrat à un tout autre niveau que sur un système informatique et là c'est un problème de droit commercial, pas de réseau informatique avec charte ou pas.

Sniffer le réseau en http/https

8 réponses

Discussions similaires