Comment capturer et Analyser des Paquets avec Wireshark ?

Wireshark est l’un des outils les plus populaires pour la capture et l’analyse de paquets réseau. Il permet aux administrateurs et aux hackers éthiques de visualiser le trafic qui transite sur un réseau, d’analyser en détail chaque paquet et de détecter des failles ou des comportements suspects. Grâce à Wireshark, tu peux surveiller les requêtes HTTP, les connexions FTP, SSH, DNS, et bien d’autres protocoles. 💻

Installation de Wireshark

Wireshark

1. Sur Linux (Ubuntu/Debian) :
   bash

   sudo apt-get install wireshark

2. Sur macOS :
   • Installe via Homebrew :
     bash

     brew install wireshark

3. Sur Windows :
   • Télécharge directement Wireshark depuis le site officiel.

Après installation, assure-toi d’exécuter Wireshark avec les privilèges d’administrateur pour capturer le trafic réseau en direct. 🛡️

Capture de Paquets avec Wireshark

1. Sélectionner une Interface Réseau :
   • Lors du lancement de Wireshark, tu verras une liste d’interfaces réseau disponibles. Sélectionne celle que tu veux surveiller (Ethernet, Wi-Fi, etc.). 🌐
   • Astuce : Si tu ne sais pas quelle interface choisir, lance un test rapide en surveillant le trafic d’une page web sur ton navigateur. Cela te permettra d’identifier l’interface active. 🔍
2. Démarrer la Capture :
   • Après avoir sélectionné l’interface, clique sur l’icône de démarrage (un requin bleu) pour commencer à capturer les paquets. 🦈
   • Wireshark commencera immédiatement à afficher tous les paquets qui transitent par cette interface en temps réel. 🌐
3. Analyser les Paquets :
   • Chaque ligne dans la capture représente un paquet réseau. En cliquant sur une ligne, tu peux visualiser les détails du paquet, y compris les en-têtes de protocole, les adresses IP source et destination, et les informations spécifiques au protocole utilisé (TCP, UDP, HTTP, etc.). 🔍

Filtres de Capture et d’Affichage

1. Filtres de Capture :
   • Wireshark permet de filtrer les paquets à capturer. Cela est utile si tu ne veux capturer que les paquets relatifs à un protocole ou une adresse IP spécifique. 🛠️
   • Exemples :
     • Capturer uniquement le trafic HTTP :
       bash

       port 80

     • Capturer tout le trafic provenant de l’adresse IP 192.168.1.10 :
       bash

       src 192.168.1.10

2. Filtres d’Affichage :
   • Après la capture, tu peux filtrer les paquets pour mieux analyser ce qui t’intéresse. Cela peut te permettre de te concentrer sur les informations pertinentes. 💡
   • Exemples :
     • Afficher uniquement les paquets TCP :
       bash

       tcp

     • Afficher les paquets contenant une requête HTTP GET :
       bash

       http.request.method == "GET"


Analyse des Paquets Capturés

1. Identification des Anomalies :
   • En analysant les paquets, tu peux détecter des anomalies dans le trafic réseau, telles que des paquets retransmis, des erreurs de checksum, ou des communications inhabituelles provenant d’adresses IP non attendues. ⚠️
   • Les indicateurs courants de compromission incluent :
     • Des connexions à des adresses IP inconnues ou suspectes. ❗
     • Des requêtes non sécurisées en HTTP au lieu de HTTPS. 🔓
2. Détection d’Attaques :

• • Attaques MITM (Man-in-the-Middle) : Wireshark peut être utilisé pour repérer les signatures d’une attaque MITM, comme des ARP spoofing ou des modifications SSL. 🔐
  • Injection de Paquets : Si tu détectes des paquets suspects ou des injections SQL dans des requêtes HTTP, cela pourrait indiquer une tentative d’intrusion. 🚨

Exportation et Partage de Captures

1. Enregistrer une Capture :
   • Une fois ta capture terminée, tu peux l’enregistrer au format .pcap pour une analyse ultérieure ou pour la partager avec d’autres analystes ou collègues. 💾
   • Étape : Va dans Fichier > Enregistrer sous et choisis un emplacement pour enregistrer la capture.
2. Réouvrir une Capture :
   • Wireshark permet également de réouvrir des captures précédemment enregistrées pour les analyser plus en détail. 🔍

Protection Contre les Attaques et Anomalies Réseau

1. Utilisation de Wireshark pour Protéger ton Réseau :
   • L’utilisation régulière de Wireshark te permet de surveiller l’état de santé de ton réseau et de repérer rapidement toute anomalie ou attaque potentielle. 🛡️
   • Exemple : Si tu remarques une grande quantité de trafic vers une adresse IP étrangère inconnue, cela pourrait indiquer un botnet ou une fuite de données. 📊
2. Sensibilisation à la Sécurité des Données :
   • Wireshark met en lumière l’importance de chiffrer les données sensibles en utilisant HTTPS ou des VPN. Si tu peux capturer des mots de passe ou des informations sensibles en clair, un attaquant pourrait aussi le faire. 🛡️

L’apprentissage de Wireshark te permet de mieux comprendre les flux de données réseau et d’identifier des anomalies ou des menaces potentielles. Que ce soit pour capturer du trafic réseau ou pour analyser une attaque, Wireshark est un outil puissant pour tout hacker éthique ou administrateur réseau. 💻

Pour aller plus loin voici un livre qui pourrait t’intéresser : Cliquez ici