Tuto wireshark débutant. (windows 10)

codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   -  
codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
J'ai eu l'envie aujourd’hui d'apprendre les bases de wireshark mais je ne trouve pas de tuto qui soit simple et qui correspond avec l'interface utilisateur du logiciel.

Exemple de premier problème tout simple:
ce que je doit trouver

et moi ce que j'ai:


quelqu'un connaîtrait un tuto a jour et simple ?
A voir également:

2 réponses

brupala Messages postés 112039 Date d'inscription   Statut Membre Dernière intervention   14 176
 
Salut,
tu es sous linux ?
Si oui,
lance wireshark en mode administrateur par la ligne de commande:
sudo wireshark
Tu auras alors accès à la capture sur les interfaces.
0
codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
 
Salut. Non j'ai choisi de rester sur windows 10.
0
brupala Messages postés 112039 Date d'inscription   Statut Membre Dernière intervention   14 176 > codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention  
 
Tu as un compte administrateur ?
on ne voit aucune interface réseau à capturer ...
Tu as installé winpcap ?
0
codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
 
Voila ce que j'ai au démarrage:
http://img4.hostingpics.net/pics/665087753.png
je peux demarrer la connexion au reseau local.
J'ai bien un compte admin mais je ne démarre pas wireshark avec les droit admin.
http://img4.hostingpics.net/pics/396392154.png
0
codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
 
j'obtient la même chose avec le logiciel lancé en admin.
0
brupala Messages postés 112039 Date d'inscription   Statut Membre Dernière intervention   14 176 > codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention  
 
Alors choisis ta connexion au réseau local que l'on voit sur ta première copie d'écran avec du traffic.
0
Jib
 
Salut,


http://img4.hostingpics.net/pics/665087753.png

Tu cliques sur ethernet, ensuite ça défile, y a plus qu'à analyser...
0
codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
 
oui ça j'ai jamais eu de problème avec ça. c'est juste que les tuto ne suive pas l'interface du logiciel. du coup je ne peux pas suivre des exemples.

Si tu as un exemple simple qui peux servir dans certaines situations, je suis preneur.
0
Jib
 
Tu veux faire quoi ? voir si tu n'es pas hacké ?

Bah ! surveille le protocole ARP et accessoirement ICMP, un peu trop d'agitation ça peut être dangereux, mais sur un PC familial derrière une box ça n'arrive jamais, sauf si tu bricoles la box ( ex : ouverture de ports, DMZ activée, UPnP activé, pare feu désactivé ).
0
Jib > codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention  
 
L'interface a changé il y a peu, tu cliques sur ethernet puis sur le macaron vert en haut à gauche, pour arrêter la recherche c'est le rouge.

Pour voir rapidement les IP qui se sont connectées tu vas dans " statistiques ".
0
codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
 
un peut de vulgarisation du langage m’aiderais pas mal même si je capte plus de la moitié de ce que tu dit
0
brupala Messages postés 112039 Date d'inscription   Statut Membre Dernière intervention   14 176 > codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention  
 
0