Wireshark - Historique des versions

Ycharbi : /* Configuration */ Actualisation de la section pour coller à Debian 11 (et épuration des explications)

2022-06-25T14:57:27Z

Configuration : Actualisation de la section pour coller à Debian 11 (et épuration des explications)

@@ Ligne 5 : / Ligne 5 : @@
 ''Note: la réponse à la question posé par DPKG est sans importance car elle n'est pas codé (de toute évidence vu que le résultat escompté ne se produit pas). Nous allons le faire manuellement dans la partie '''configuration''' qui suit.
 ==Configuration==
-Par défaut, seul l'utilisateur root peut capturer les paquets. Nous allons utiliser une fonction de du noyau Linux afin de permettre à un utilisateur standard de le faire.
+Par défaut, seul l'utilisateur ''root'' peut capturer les paquets (et ceux malgré le choix proposé à l'installation). Il convient alors d'utiliser la [https://forums.debian.net/viewtopic.php?p=370753 série d'actions] suivantes pour permettre son usage par un utilisateur standard (''root'' ne pouvant exécuter d'applications graphiques sous ''Gnome Wayland''...).
-'''Création d'un groupe système dédié à la capture de trafic réseau'''
+<syntaxhighlight lang="bash">
- addgroup --system pcap
+# Création du groupe "wireshark"
-'''Ajout de notre utilisateur à ce groupe'''
+groupadd wireshark
- adduser toto pcap
+# Ajout de l'utilisateur "yohan" à ce groupe
-'''Modification des propriétés du programme dumpcap'''
+usermod -a -G wireshark yohan
-Avant modifications :
+{{info|Il est obligatoire de redémarrer le système pour que cela fonctionne (ça ne devait pas être suffisamment chiant...).}}
 =Filtres=

Ycharbi : Ajout de la méthode du bit collant.

2019-04-14T18:26:55Z

Ajout de la méthode du bit collant.

← Version précédente		Version du 14 avril 2019 à 20:26
Ligne 42 :		Ligne 42 :

	{{Info\|Les modifications prendront effets à la prochaines reconnexion de l'utilisateur.}}		{{Info\|Les modifications prendront effets à la prochaines reconnexion de l'utilisateur.}}

			Vous constaterez que cette histoire de droits pour la capture des interfaces réseau est une vrai plaie qui revient régulièrement (ça ce remet par défaut tout seul au bout d'un moment et ça casse grave les couilles). Sachez qu'il est possible d'utiliser le bit collant sur le [https://wiki.wireshark.org/CaptureSetup/CapturePrivileges#Setting_network_privileges_for_dumpcap_if_your_kernel_and_file_system_don.27t_support_file_capabilities binaire dumpcap] afin de permettre son utilisation par un utilisateur standard sans avoir besoin de redémarrer:
			chmod u+s /usr/bin/dumpcap

			Ces droits dégagerons à la prochaine mise à jour mais au moins on peut utiliser le logiciel sans avoir à niquer le travail en cours en relançant la session (ce qui est déjà pas mal). Je n'ai rien de mieux en attendant une solution (mais qu'es qu'ils foutent les devs de cette merde ?!!).

	=Filtres=		=Filtres=

Ycharbi : /* Configuration */ Ajout du "setcap" officiel avec sa source dans le mot "ou".

2018-11-24T13:18:53Z

Configuration : Ajout du "setcap" officiel avec sa source dans le mot "ou".

← Version précédente		Version du 24 novembre 2018 à 15:18
Ligne 16 :		Ligne 16 :
	ls -lh `which dumpcap`		ls -lh `which dumpcap`
	''-rwxr-xr-x 1 root root 62K 4 mars 18:04 /usr/bin/dumpcap''		''-rwxr-xr-x 1 root root 62K 4 mars 18:04 /usr/bin/dumpcap''

	Modifications :		Modifications :
	chgrp pcap /usr/bin/dumpcap		chgrp pcap /usr/bin/dumpcap
	chmod 750 /usr/bin/dumpcap		chmod 750 /usr/bin/dumpcap

	Après modifications :		Après modifications :
	ls -lh /usr/bin/dumpcap		ls -lh /usr/bin/dumpcap
	''-rwxr-x--- 1 root pcap 62K 4 mars 18:04 /usr/bin/dumpcap''		''-rwxr-x--- 1 root pcap 62K 4 mars 18:04 /usr/bin/dumpcap''

	'''Mémorisation de ces nouvelles propriétés par le gestionnaire de paquets Debian'''		'''Mémorisation de ces nouvelles propriétés par le gestionnaire de paquets Debian'''
	dpkg-statoverride --add root pcap 750 /usr/bin/dumpcap		dpkg-statoverride --add root pcap 750 /usr/bin/dumpcap
	dpkg-statoverride --list /usr/bin/dumpcap		dpkg-statoverride --list /usr/bin/dumpcap

	''Note : Toutes les mises à jour de paquets conserveront les changements de propriétés du programme en l'état.''		''Note : Toutes les mises à jour de paquets conserveront les changements de propriétés du programme en l'état.''

	'''Modification du contexte de travail pour le programme ''dumpcap'' '''		'''Modification du contexte de travail pour le programme ''dumpcap'' '''
	setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap		setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap

			[https://wiki.wireshark.org/CaptureSetup/CapturePrivileges ou]

			setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap

	getcap /usr/bin/dumpcap		getcap /usr/bin/dumpcap
	''/usr/bin/dumpcap = cap_net_admin,cap_net_raw+eip''		''/usr/bin/dumpcap = cap_net_admin,cap_net_raw+eip''

	{{Info\|Les modifications prendront effets à la prochaines reconnexion de l'utilisateur.}}		{{Info\|Les modifications prendront effets à la prochaines reconnexion de l'utilisateur.}}

	=Filtres=		=Filtres=
	Les filtres se tapent dans la barre en haut du logiciel		Les filtres se tapent dans la barre en haut du logiciel

Ycharbi : Ajout d'une source

2018-01-21T15:52:36Z

Ajout d'une source

← Version précédente		Version du 21 janvier 2018 à 17:52
Ligne 50 :		Ligne 50 :
	ip.src == 192.168.1.42		ip.src == 192.168.1.42
	=Source=		=Source=
			* https://www.inetdoc.net/articles/wireshark-as-user/index.html ou depuis [https://{{SERVERNAME}}/fichiers/réseaux/capture/wireshark/wireshark-as-user.pdf nos fichiers]
	* https://blog.nicolargo.com/2011/05/capturer-et-analyser-un-trafic-reseau-avec-wireshark.html		* https://blog.nicolargo.com/2011/05/capturer-et-analyser-un-trafic-reseau-avec-wireshark.html

Ycharbi le 1 septembre 2017 à 19:21

2017-09-01T19:21:10Z

@@ Ligne 5 : / Ligne 5 : @@
 ''Note: la réponse à la question posé par DPKG est sans importance car elle n'est pas codé (de toute évidence vu que le résultat escompté ne se produit pas). Nous allons le faire manuellement dans la partie '''configuration''' qui suit.
 ==Configuration==
-Expliquer comment capturer des paquets avec Wireshark en non root.
+Par défaut, seul l'utilisateur root peut capturer les paquets. Nous allons utiliser une fonction de du noyau Linux afin de permettre à un utilisateur standard de le faire.
 =Filtres=
 Les filtres se tapent dans la barre en haut du logiciel

Ycharbi : Page créée avec « Category:analyseur de trames =Installation et configuration= ==Installation== apt install wireshark ''Note: la réponse à la question posé par DPKG est sans importa... »

2017-09-01T18:35:16Z

Page créée avec « Category:analyseur de trames =Installation et configuration= ==Installation== apt install wireshark ''Note: la réponse à la question posé par DPKG est sans importa... »

Nouvelle page

[[Category:analyseur de trames]]
=Installation et configuration=
==Installation==
apt install wireshark
''Note: la réponse à la question posé par DPKG est sans importance car elle n'est pas codé (de toute évidence vu que le résultat escompté ne se produit pas). Nous allons le faire manuellement dans la partie '''configuration''' qui suit.
==Configuration==
Expliquer comment capturer des paquets avec Wireshark en non root.
=Filtres=
Les filtres se tapent dans la barre en haut du logiciel

'''N'afficher que le protocole http'''
http
'''Masquer le protocole http'''
!http
'''N'afficher que le protocole http et dns'''
http || dns
''Note : On peut aussi mettre '''or'''.''

'''Ne pas afficher le protocole http et dns'''
!http && !dns
''Note : On peut aussi mettre '''and'''.''

'''Filtrer une adresse IP'''
ip.src == 192.168.1.42
=Source=
* https://blog.nicolargo.com/2011/05/capturer-et-analyser-un-trafic-reseau-avec-wireshark.html

Wireshark - Historique des versions

Ycharbi : /* Configuration */ Actualisation de la section pour coller à Debian 11 (et épuration des explications)

Ycharbi : Ajout de la méthode du bit collant.

Ycharbi : /* Configuration */ Ajout du "setcap" officiel avec sa source dans le mot "ou".