Instructeur: Dans la
vidéo précédente, nous avons vu comment lancer Wireshark
et nous avons expliqué que nous pouvions simplement
ouvrir un fichier contenant des paquets que nous avions déjà capturés et
que nous pouvions commencer à les analyser à l'aide de Wireshark.
Dans cette vidéo, je veux commencer à
détecter les paquets, puis générer du
trafic sur ma
machine Windows,
puis nous verrons comment analyser ces paquets à l'aide de Wireshark.
Donc, je suis déjà l'homme du milieu, comme
je l'ai dit,
vous devez d'abord être l'homme du milieu
pour utiliser Wireshark, puis le trafic généré sur la
machine Windows est en réalité
filmé via eth0, comme nous l'avons vu dans la vidéo précédente. .
Donc, avant de commencer à capturer les paquets, je
veux aller dans les options
et je veux juste vous montrer quelles options nous pouvons définir.
Donc, vous pouvez d’abord voir toutes
les interfaces que vous avez et le trafic généré sur celles-ci.
Et vous pouvez voir que eth0 génère effectivement du
trafic de temps en
temps car il provient en fait de la machine Windows.
Ainsi, ici, vous pouvez sélectionner les
interfaces que vous souhaitez commencer à capturer et vous pouvez
sélectionner plus d’une interface. Tout ce que nous
avons à faire est de simplement tenir le contrôle, puis de
cliquer sur les autres interfaces sur lesquelles
vous souhaitez écouter.
Par exemple, nous pouvons simplement cliquer dessus comme ceci.
Mais pour l'instant, je ne veux que renifler eth0.
Maintenant, si nous allons sur la sortie, vous
verrez que vous avez une option pour stocker ces
paquets quelque part. Si
vous voulez seulement renifler et que vous ne voulez pas
analyser les choses, vous pouvez simplement
aller sur parcourir et stocker le les
paquets que vous allez renifler quelque
part et vous pourrez ensuite
les analyser chaque fois que vous aurez le temps.
À un autre moment, vous pouvez
simplement les ouvrir avec Wireshark, comme
je vous ai
montré dans la vidéo précédente. Vous pouvez simplement
créer un fichier, ouvrir, puis ouvrir les paquets et commencer à les analyser.
Maintenant, j'ai eth0 sélectionné et je vais
juste cliquer sur démarrer.
Et cela va commencer à capturer des paquets.
Tout ce qui va
traverser eth0 sera capturé et sera affiché ici, n'importe quoi.
Je veux dire des images, images, messages, cookies, tout
ce que cet ordinateur fait sur
Internet passera par eth0
et sera donc capturé par Wireshark.
Ce n’est donc pas comme
un homme du milieu de la société
qui ne nous montrait que les informations importantes. Ici, vous
voyez tout, tout le trafic généré.
Maintenant, je veux générer du
trafic sur l’ordinateur cible afin que nous puissions l’analyser
ici, mais avant
cela, je vais revenir à bouton d’or
et je veux voir mon caplet hsts
afin de pouvoir rétrograder https en http, car si
tout va sur http, nous ne
pourrons voir ou lire quoi que ce soit
car, comme
je l’ai dit, tout sera crypté.
Donc, je vais
appuyer sur enter, cela fonctionnera
comme prévu, nous allons
revenir à Wireshark et allons sur l'ordinateur cible.
Je vais aller sur google. Par exemple,
et recherchons quelque
chose, par exemple, recherchons zSecurity et gardons
à l'esprit que tout
se charge via http ici, c'est pourquoi nous pourrons
lire et analyser tout ce que nous chargeons ici.
Maintenant, revenons à
Wireshark et voyons comment filtrer ces informations et
découvrir les sites Web visités
par la cible, voir les requêtes, etc.
Alors je vais cliquer sur le bouton stop pour arrêter ça.
Il s’agit maintenant de l’interface principale de Wireshark et vous
pouvez voir que la première chose
que nous avons est que chaque enregistrement de ceci est un paquet.
Maintenant, vous verrez ici les
colonnes, tout d’abord ici le nombre de paquets, de
sorte que celui-ci est numéro un,
numéro deux, numéro trois et numéro quatre.
Et le temps,
vous verrez le moment où ce paquet a été capturé,
donc zéro correspond au moment où nous avons commencé
à renifler, puis le temps augmente à mesure que nous descendons
et il indique à quel moment ces paquets ont été
capturés, quand ils ont été envoyés.
Vous pouvez également voir la
source. Il s’agit donc du périphérique à partir duquel le paquet
a été envoyé et vous pouvez voir
que celui-ci n’est pas envoyé par notre cible, mais
bien par un serveur disposant de cette adresse
IP et envoyé à notre cible. ordinateur qui
est 10. 20 14 206.
Vous pouvez voir le protocole donc c'est TCP pour celui-ci.
Vous pouvez voir que c'est ICMP dans celui-ci et vous
pouvez voir que c'est ARP pour cela.
Vous pouvez voir la longueur qui
est la taille et vous pouvez également voir des informations sur ce paquet.
Maintenant, nous pouvons également
remarquer que ces paquets ont des couleurs différentes.
En général, le vert est constitué des
paquets TCP, le bleu foncé,
celui du DNS, et si nous baissons, nous devrions
pouvoir en trouver certains et voir tous ces paquets DNF.
Le bleu clair est généralement
UDP, mais nous n'avons pas de paquets UDP pour le moment.
Et vous pouvez aussi voir que nous avons des paquets noirs et que
ce sont des paquets TCP qui ont eu un
problème, qui ont eu des problèmes.
Maintenant, je sais ce
que vous pensez, il y a tellement de paquets
ici et beaucoup d'entre eux pourraient ne pas vous être
utiles en fonction de ce que vous essayez d'obtenir.
Mais ne vous inquiétez
pas de cela, dans la
prochaine leçon, je vais vous montrer comment filtrer ces
paquets pour n'en afficher que les plus pertinents, puis les
analyser pour en extraire les informations utiles.