Jouer les espions vous intéresse ? Plus sérieusement, si la surveillance d’un réseau c’est votre truc, ou bien que vous souhaitiez en savoir plus sur l’analyse comportementale d’une suite de paquets qui circulent sur un réseau, alors cet article est fait pour vous ! En effet, dans cet article, vous découvrirez comment installer et configurer Wireshark, comment l’utiliser, et même comment repérer un attaquant en flagrant délit d’ARP Spoofing !
1. Introduction
Wireshark [WIRE] est un logiciel open source gratuit, qui permet d’analyser les paquets réseaux qui circulent sur une interface réseau. Il est devenu incontournable, à la fois dans la communauté open source, et pour les professionnels, notamment en cybersécurité, car il permet d’inspecter le trafic réseau avec une granularité fine. La question de l’analyse et du monitoring du réseau ne se pose plus, c’est fondamental. En effet, les administrateurs système, les analystes en sécurité et même les chercheurs l’utilisent pour surveiller le trafic, diagnostiquer des problèmes et détecter des activités malveillantes sur leurs réseaux. Par exemple, un expert peut identifier des connexions suspectes, examiner le contenu d’échanges réseau douteux ou repérer des pics de trafic inhabituels dans son système : ce sont des indices d’une potentielle attaque en cours.
En pratique, Wireshark permet, entre autres, de : détecter un attaquant qui…
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première