Tuto wireshark débutant. (windows 10)

codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   -  
codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
J'ai eu l'envie aujourd’hui d'apprendre les bases de wireshark mais je ne trouve pas de tuto qui soit simple et qui correspond avec l'interface utilisateur du logiciel.

Exemple de premier problème tout simple:
ce que je doit trouver

et moi ce que j'ai:


quelqu'un connaîtrait un tuto a jour et simple ?

2 réponses

Résumé de la discussion

Trouver un tutoriel simple et à jour pour Wireshark qui colle à l'interface utilisateur actuelle constitue la problématique centrale, avec des difficultés à suivre les captures et les filtres. Plusieurs réponses suggèrent d'apprendre les filtres sur les données applicatives et donnent des liens pratiques, tandis que d'autres reviennent sur l'installation et l'accès aux interfaces réseau. Des échanges abordent aussi les contraintes système, notamment l'exécution en mode administrateur sous Linux avec sudo et les questions sous Windows liées à WinPcap et à l'affichage des interfaces. D'autres conseils pratiques invitent à choisir une connexion réseau locale avec trafic réel et à progresser avec patience, tout en restant conscient que les captures nécessitent des droits et des paramètres corrects.

Bobot (l'IA à votre service)
  1. brupala Messages postés 111194 Date d'inscription   Statut Membre Dernière intervention   14 466
     
    Salut,
    tu es sous linux ?
    Si oui,
    lance wireshark en mode administrateur par la ligne de commande:
    sudo wireshark
    Tu auras alors accès à la capture sur les interfaces.
    0
    1. codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
       
      Salut. Non j'ai choisi de rester sur windows 10.
      0
    2. brupala Messages postés 111194 Date d'inscription   Statut Membre Dernière intervention   14 466 > codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention  
       
      Tu as un compte administrateur ?
      on ne voit aucune interface réseau à capturer ...
      Tu as installé winpcap ?
      0
    3. codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
       
      Voila ce que j'ai au démarrage:
      http://img4.hostingpics.net/pics/665087753.png
      je peux demarrer la connexion au reseau local.
      J'ai bien un compte admin mais je ne démarre pas wireshark avec les droit admin.
      http://img4.hostingpics.net/pics/396392154.png
      0
    4. codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
       
      j'obtient la même chose avec le logiciel lancé en admin.
      0
    5. brupala Messages postés 111194 Date d'inscription   Statut Membre Dernière intervention   14 466 > codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention  
       
      Alors choisis ta connexion au réseau local que l'on voit sur ta première copie d'écran avec du traffic.
      0
  2. Jib
     
    Salut,

    http://img4.hostingpics.net/pics/665087753.png

    Tu cliques sur ethernet, ensuite ça défile, y a plus qu'à analyser...
    0
    1. codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
       
      oui ça j'ai jamais eu de problème avec ça. c'est juste que les tuto ne suive pas l'interface du logiciel. du coup je ne peux pas suivre des exemples.

      Si tu as un exemple simple qui peux servir dans certaines situations, je suis preneur.
      0
    2. Jib
       
      Tu veux faire quoi ? voir si tu n'es pas hacké ?

      Bah ! surveille le protocole ARP et accessoirement ICMP, un peu trop d'agitation ça peut être dangereux, mais sur un PC familial derrière une box ça n'arrive jamais, sauf si tu bricoles la box ( ex : ouverture de ports, DMZ activée, UPnP activé, pare feu désactivé ).
      0
    3. Jib > codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention  
       
      L'interface a changé il y a peu, tu cliques sur ethernet puis sur le macaron vert en haut à gauche, pour arrêter la recherche c'est le rouge.

      Pour voir rapidement les IP qui se sont connectées tu vas dans " statistiques ".
      0
    4. codeurh24 Messages postés 760 Date d'inscription   Statut Membre Dernière intervention   123
       
      un peut de vulgarisation du langage m’aiderais pas mal même si je capte plus de la moitié de ce que tu dit
      0