Tuto wireshark débutant. (windows 10)

codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   -  
codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
J'ai eu l'envie aujourd’hui d'apprendre les bases de wireshark mais je ne trouve pas de tuto qui soit simple et qui correspond avec l'interface utilisateur du logiciel.

Exemple de premier problème tout simple:
ce que je doit trouver

et moi ce que j'ai:


quelqu'un connaîtrait un tuto a jour et simple ?

2 réponses

  1.
    brupala Messages postés 111155 Date d'inscription   Statut Membre Dernière intervention   14 451
     
    Salut,
    tu es sous linux ?
    Si oui,
    lance wireshark en mode administrateur par la ligne de commande:
    sudo wireshark
    Tu auras alors accès à la capture sur les interfaces.
    0
    1. codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
       
      Salut. Non j'ai choisi de rester sur windows 10.
      0
    2. brupala Messages postés 111155 Date d'inscription   Statut Membre Dernière intervention   14 451 > codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention  
       
      Tu as un compte administrateur ?
      on ne voit aucune interface réseau à capturer ...
      Tu as installé winpcap ?
      0
    3. codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
       
      Voila ce que j'ai au démarrage:
      http://img4.hostingpics.net/pics/665087753.png
      je peux demarrer la connexion au reseau local.
      J'ai bien un compte admin mais je ne démarre pas wireshark avec les droit admin.
      http://img4.hostingpics.net/pics/396392154.png
      0
    4. codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
       
      j'obtient la même chose avec le logiciel lancé en admin.
      0
    5. brupala Messages postés 111155 Date d'inscription   Statut Membre Dernière intervention   14 451 > codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention  
       
      Alors choisis ta connexion au réseau local que l'on voit sur ta première copie d'écran avec du traffic.
      0
  2. Jib
     
    Salut,

    http://img4.hostingpics.net/pics/665087753.png

    Tu cliques sur ethernet, ensuite ça défile, y a plus qu'à analyser...
    0
    1. codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
       
      oui ça j'ai jamais eu de problème avec ça. c'est juste que les tuto ne suive pas l'interface du logiciel. du coup je ne peux pas suivre des exemples.

      Si tu as un exemple simple qui peux servir dans certaines situations, je suis preneur.
      0
    2. Jib
       
      Tu veux faire quoi ? voir si tu n'es pas hacké ?

      Bah ! surveille le protocole ARP et accessoirement ICMP, un peu trop d'agitation ça peut être dangereux, mais sur un PC familial derrière une box ça n'arrive jamais, sauf si tu bricoles la box ( ex : ouverture de ports, DMZ activée, UPnP activé, pare feu désactivé ).
      0
    3. Jib > codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention  
       
      L'interface a changé il y a peu, tu cliques sur ethernet puis sur le macaron vert en haut à gauche, pour arrêter la recherche c'est le rouge.

      Pour voir rapidement les IP qui se sont connectées tu vas dans " statistiques ".
      0
    4. codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
       
      un peut de vulgarisation du langage m’aiderais pas mal même si je capte plus de la moitié de ce que tu dit
      0