Utilisateur:Alexandre Fiset/Brouillon
Cet article est une ébauche concernant un logiciel libre et la sécurité informatique.
Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.
| Développé par | Projet Wireshark[1] |
|---|---|
| Dernière version | 2.2.7 |
| Environnement | Multiplateforme |
| Langues | Anglais |
| Type | Analyseur de paquets |
| Licence | GNU GPL |
| Site web | (en) Site officiel |
Wireshark est un analyseur de paquets libre et gratuit. Il est utilisé dans le dépannage et l’analyse de réseaux informatiques, le développement de protocoles, l’éducation et la rétro-ingénierie.
Wireshark utilise la bibliothèque logicielle GTK+ pour l’implémentation de son interface utilisateur et pcap pour la capture des paquets ; il fonctionne sur de nombreux environnements compatibles UNIX comme GNU/Linux, FreeBSD, NetBSD, OpenBSD ou Mac OSX, mais également sur Microsoft Windows. Il existe aussi entre autre une version en ligne de commande nommé TShark. Ces programmes sont distribués gratuitement sous la licence GNU General Public License.
Wireshark reconnaît 1 515 protocoles.
Fonctionnalité modifier
Wireshark est similaire à tcpdump, mais celui-ci implémente une interface graphique ainsi que plusieurs options de tri et filtrage des paquets. Il décode les paquets capturés et comprend les différentes structures (encapsulation) des protocoles de communication. Wireshark utilise pcap pour capturer les paquets, donc il ne supporte que les types de réseaux supporté par pcap.
- Des données d’une capture précédente peuvent être lue depuis un fichier.
- Les données peuvent être capturé “from the wire” d’une connexion réseau.
- Les données peuvent être lue sur différents réseaux, comme Ethernet, IEEE 802.11, PPP, et loopback.
- Les données capturées peuvent être affichée via une interface graphique, ou via un terminal en ligne de commande avec l’outil TShark.
- Les fichiers capturés peuvent être édités ou converti via la ligne de commande à l’aide de l’outil editcap.
- Des Plug-ins peuvent être crée pour l’annalyse de nouveau protocole.[2]
- Les appels VoIP peuvent être capturé et les médias peuvent être lu si les paquets sont compatibles.
- Les données brutes d’un traffic USB peuvent être capturé.[3]
- Une connexion sans fil peut aussi être capturé si elle passe sur le réseau Ethenet surveiller.
- Plusieurs paramètres et filtres peuvent être activés pour faciliter le trafic de sortie.
- Wireshark permet d’activer le Promiscuous mode (mode promiscuité) sur votre carte réseau(si celle-ci le permet). Ce qui permet de voir les paquets de type unicast sur un réseau qui ne sont pas dirigées vers votre adresse MAC.
Histoire modifier
À la fin des années 1990, Gerald Combs est diplômé de l'université du Missouri-Kansas City et travaille au sein d’un petit fournisseur d’accès à Internet. L'analyseur de protocole utilisé en interne est un logiciel propriétaire commercialisé près de 1 500 $[4] et ne fonctionne pas sur la plateforme de production de la société (GNU/Linux et Solaris). Gerald Combs commence alors les développements d'Ethereal et réalise sa première version en 1998[5].
En mai 2006, Combs intègre la société “CACE Technologies”. Il clone alors le dépôt SVN du projet Ethereal sur son propre dépôt de code source Wireshark en toute légalité puisqu’il détient les droits d’auteur sur la majeure partie du code source d'Ethereal, le reste étant également distribué selon les termes de la licence publique générale GNU. Il n’est toutefois pas propriétaire de la marque Ethereal et change donc le nom de son projet en Wireshark.
Code couleur modifier
L’utilisateur peut voir les paquets capturés surlignées d’une couleur. Wireshark utilise ces couleurs pour aider l’utilisateur à identifier le type de trafic capturé d’un coup d’œil.
| couleur | signification |
|---|---|
| Mauve claire | trafic TCP. |
| Gris | paquet TCP comportant le drapeau SYN ou FIN. |
| Rouge | paquet TCP comportant le drapeau RST. |
| Vert claire | trafic HTTP. |
| Bleu claire | trafic DNS et trafic UDP. |
| Noire | paquets TCP avec un problème (typiquement paquets avec un numéro de séquence désordonné) . |
L’utilisateur peut changer, créé, supprimer une règle couleur.
Références modifier
- Les contributeurs à Wireshark.
- « Dissector compilation example », OmniIDL (consulté le )
- « USB capture setup », Wireshark Wiki (consulté le )
- « article sur netXray », “InfoWorld”, 17 novembre 1997.
- interview de Gerald Combs, « Q&A with the founder of Wireshark and Ethereal” », sur protocoltesting.com, (consulté le ).
Liens externes modifier
- (en) Notice technique sur le répertoire du logiciel libre
- (en) Wiki du projet Wireshark
