Analyse et capture des trames

**Siguillaume** · 11/02/2008, 09h37

Bonjour a tous!
Je voudrais avoir une explication sur comment peut se faire une analyse et une capture des trames. Je pense qu'il y a plusieurs facons de le faire. Mais,je ne trouve pas de documentation concrete.

Si vous avez des liens ou quelques idees, merci de me les communiquer.

**granquet** · 12/02/2008, 03h53

l'idée est de passer ton interface en mode de promiscuité (nécessite des droits root/administrateur) afin de capturer toutes les trames du réseau et pas seulement celles qui te sont destinés.

ensuite, ton système de fournis des structures représentant les entêtes des protocoles, tu peux utiliser ces structures pour 'appliquer un masque' sur les données brutes et accéder directement aux infos.

**Siguillaume** · 12/02/2008, 08h03

Bonjour et merci ta reponse!

Envoyé par Dark_Ebola

l'idée est de passer ton interface en mode de promiscuité (nécessite des droits root/administrateur) afin de capturer toutes les trames du réseau et pas seulement celles qui te sont destinés.

Mais, il doit bien y exister une commande pour le faire, n' est ce pas?

**harlockbaz** · 12/02/2008, 09h13

Bonjour, le logiciel wireshark est un analyseur de trame, utilisable sur windows et linux. Fait une petite recherche sur le net et tu vas trouvé.

**Siguillaume** · 12/02/2008, 15h29

Merci pour ta reponse

Envoyé par harlockbaz

le logiciel wireshark est un analyseur de trame,

As-tu lien direct de telechargement?

Ce que je voudrais surtout comprendre, c'est comment ces differents outils(j'en ai deja trouve plusieurs sur la toile), arrive a capturer et analyser les trames ? Quels peuvent etre leur fonctionnement interne?

Merci encore pour vos reponses?

**harlockbaz** · 12/02/2008, 16h05

Voici le lien pour download le logiciel :
http://www.clubic.com/telecharger-fi...-ethereal.html

et pour de la documentation :
http://www.wireshark.org/docs/

**granquet** · 12/02/2008, 19h26

Envoyé par Danjos

Mais, il doit bien y exister une commande pour le faire, n' est ce pas?

ou est-ce que ça coince entre les mots clefs que je te fournis et l'utilisation d'un moteur de recherche?

**Siguillaume** · 13/02/2008, 00h58

Ok!
Merci dejà pour vos réponses! Je trouve déjà de belles commandes.
Je ferais bientôt un point sur celles que je trouve interessantes avant de conclure "RESOLU".
Toutes fois, s'il ya encore d'autres pistes je suis prenant.

Merci encore!