Wireshark
Installation et configuration
Installation
apt install wireshark
Note: la réponse à la question posé par DPKG est sans importance car elle n'est pas codé (de toute évidence vu que le résultat escompté ne se produit pas). Nous allons le faire manuellement dans la partie configuration qui suit.
Configuration
Par défaut, seul l'utilisateur root peut capturer les paquets. Nous allons utiliser une fonction de du noyau Linux afin de permettre à un utilisateur standard de le faire.
Création d'un groupe système dédié à la capture de trafic réseau
addgroup --system pcap
Ajout de notre utilisateur à ce groupe
adduser toto pcap
Modification des propriétés du programme dumpcap
Avant modifications :
ls -lh `which dumpcap` -rwxr-xr-x 1 root root 62K 4 mars 18:04 /usr/bin/dumpcap
Modifications :
chgrp pcap /usr/bin/dumpcap chmod 750 /usr/bin/dumpcap
Après modifications :
ls -lh /usr/bin/dumpcap -rwxr-x--- 1 root pcap 62K 4 mars 18:04 /usr/bin/dumpcap
Mémorisation de ces nouvelles propriétés par le gestionnaire de paquets Debian
dpkg-statoverride --add root pcap 750 /usr/bin/dumpcap dpkg-statoverride --list /usr/bin/dumpcap
Note : Toutes les mises à jour de paquets conserveront les changements de propriétés du programme en l'état.
Modification du contexte de travail pour le programme dumpcap
setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap
getcap /usr/bin/dumpcap /usr/bin/dumpcap = cap_net_admin,cap_net_raw+eip
INFORMATION
Les modifications prendront effets à la prochaines reconnexion de l'utilisateur.Filtres
Les filtres se tapent dans la barre en haut du logiciel
N'afficher que le protocole http
http
Masquer le protocole http
!http
N'afficher que le protocole http et dns
http || dns
Note : On peut aussi mettre or.
Ne pas afficher le protocole http et dns
!http && !dns
Note : On peut aussi mettre and.
Filtrer une adresse IP
ip.src == 192.168.1.42
