Comment capturer des paquets dans WireShark

Wireshark est un outil d'analyse de réseau inestimable qui traduit les données circulant sur vos réseaux dans un format lisible. Vous pouvez identifier les problèmes de réseau ou de sécurité, déboguer les implémentations de protocole ou simplement surveiller le trafic en capturant des paquets avec Wireshark.

Comment capturer des paquets dans WireShark

Examinez de plus près ce qui se passe sur votre réseau en capturant les informations exactes dont vous avez besoin. Voici comment capturer différents types de paquets dans Wireshark.

Comment capturer des paquets

Le démarrage du processus de capture dans Wireshark ne prend que quelques clics. Tout ce que vous avez à faire est de démarrer le mode de capture et les données commenceront à affluer sans être filtrées. Bien que ce mode non filtré soit idéal lorsque vous avez besoin d'un rapport complet sur ce qui se passe, la quantité de données capturées de cette manière peut être écrasante. Pour le rendre plus gérable, vous pouvez utiliser des filtres et capturer uniquement un type de données spécifique. Vous trouverez les étapes à suivre ci-dessous.

Pour l'instant, voyons comment commencer à capturer tous les paquets dans Wireshark :

  1. Assurez-vous que la dernière version de Wireshark est installée. Vous pouvez récupérer le programme gratuitement sur le site officiel de Wireshark .
    Comment capturer des paquets dans WireShark
    Comment capturer des paquets dans WireShark
  2. Lancer le programme. Vous serez accueilli par l'écran de bienvenue, avec la liste de vos réseaux détectés.
    Comment capturer des paquets dans WireShark
  3. Commencez à capturer des paquets de l'une des manières suivantes :
    • Double-cliquez sur le réseau de votre choix dans la liste.
      Comment capturer des paquets dans WireShark
    • Sélectionnez une ou plusieurs interfaces réseau, puis cliquez sur l'icône d'aileron de requin dans la barre d'outils ou sur "Capturer", puis sur "Démarrer" dans la barre de menus.
      Comment capturer des paquets dans WireShark
      Comment capturer des paquets dans WireShark

Remarque : Vous pouvez régler les options de capture, telles que le mode promiscuité, avant de commencer en cliquant sur "Capturer", puis sur "Options".

Dès que vous cliquez sur l'interface réseau ou sur le bouton de démarrage, vous serez redirigé vers l'écran de capture. Vous verrez Wireshark saisir des paquets de données en temps réel. Une fois satisfait de la quantité de données recueillies, vous pouvez arrêter la capture en cliquant sur le bouton d'arrêt rouge dans la barre d'outils supérieure. Commencez immédiatement à analyser les données ou enregistrez-les pour plus tard en cliquant sur « Fichier » puis sur « Enregistrer sous… » dans la barre de menus.

Comment capturer des paquets UDP

Suivre les étapes ci-dessus invitera le programme à capturer tous les paquets. Bien que différents types de trafic soient facilement distinguables dans Wireshark grâce au codage couleur, vous devrez toujours passer au crible de nombreuses données. Si vous recherchez uniquement des informations sur certains paquets, vous pouvez utiliser des filtres pour vous faciliter la tâche.

Wireshark prend en charge les filtres de capture et d'affichage. L'utilisation d'un filtre de capture signifie que le programme ne capture que les paquets que vous définissez. Les filtres d'affichage filtrent simplement les paquets déjà capturés. Les deux filtres fonctionnent différemment et utilisent des commandes différentes, vous devrez donc décider lequel correspond le mieux à vos besoins.

Si vous souhaitez capturer uniquement le trafic UDP, utilisez un filtre de capture avant de commencer le processus de capture.

  1. Lancez Wireshark.
    Comment capturer des paquets dans WireShark
  2. Recherchez la barre de filtre de capture sur l'écran d'accueil. C'est celui directement au-dessus de votre liste de réseaux.
    Comment capturer des paquets dans WireShark
  3. Entrez "udp" dans la barre de filtre de capture et appuyez sur Entrée pour commencer à capturer le trafic UDP. Vous pouvez également ajouter un port spécifique après "udp" si vous souhaitez spécifier davantage votre filtre.
    Comment capturer des paquets dans WireShark

Conseil : Une autre façon d'ajuster vos filtres de capture consiste à cliquer sur "Capturer", puis sur "Options" dans le menu. La barre de filtre sera au bas de l'interface de capture.

Wireshark Comment capturer des paquets DHCP

Pour capturer exclusivement les paquets DHCP, vous devrez entrer le numéro de port correspondant dans le filtre de capture. Utilisez le filtre de capture « port 67 » ou « port 68 » ou la combinaison des deux « port 67 ou port 68 » pour capturer les paquets DHCP.

De même, un filtre d'affichage peut filtrer les paquets DHCP dans votre écran de capture. Cependant, n'oubliez pas que les filtres d'affichage utilisent une syntaxe différente de celle des filtres de capture. Vous devrez entrer « udp.port == 68 » dans la barre de filtre d'affichage.

Comment capturer des paquets Ping

La meilleure façon de capturer les paquets ping (également appelés trafic d'écho ICMP (Internet Control Message Protocol)) dans Wireshark consiste à utiliser un filtre d'affichage en mode capture. Voici le processus.

  1. Ouvrez Wireshark et démarrez le processus de capture comme décrit ci-dessus.
    Comment capturer des paquets dans WireShark
  2. Ouvrez votre invite de commande et pingez l'adresse de votre choix.
    Comment capturer des paquets dans WireShark
  3. Revenez à Wireshark et arrêtez le processus de capture.
    Comment capturer des paquets dans WireShark
  4. Créez un filtre pour les paquets ping en tapant "icmp" dans votre barre de filtre d'affichage, puis appuyez sur Entrée.
    Comment capturer des paquets dans WireShark

Vous verrez à la fois les requêtes et les réponses au ping dans la liste des paquets.

Wireshark Comment capturer des paquets à partir d'une adresse IP spécifique

Si vous souhaitez concentrer votre capture sur une adresse IP spécifique, entrez le filtre de capture suivant avant de commencer votre capture : "hôte [l'adresse IP que vous souhaitez enregistrer]". Par exemple, la capture de paquets liés à l'adresse IP 111.11.1.1 nécessiterait le filtre "hôte 111.11.1.1" dans la barre de filtre de capture.

Vous pouvez également définir si vous souhaitez capturer le trafic vers ou depuis une adresse IP spécifique en ajoutant "src" pour la source ou "dst" pour la destination au début au lieu de "host :"

  • tapez "src 111.11.1.1" pour les paquets provenant de l'adresse IP en question
  • tapez "dst 111.11.1.1" pour les paquets envoyés à l'adresse IP en question

Naturellement, vous pouvez combiner ces filtres pour spécifier le trafic que vous souhaitez capturer davantage. Connectez les deux filtres avec "et" pour que les paquets voyagent entre les deux adresses IP que vous définissez. Par exemple, "src 111.11.1.1 et dst 222.22.2.2" ne captureront que les paquets envoyés de 111.11.1.1 à 222.22.2.2.

Utilisez des filtres d'affichage pour filtrer les paquets liés à une adresse IP spécifique dans un ensemble de données déjà capturé. Pour l'adresse IP mentionnée ci-dessus, entrez "ip.addr == 111.11.1.1" dans votre barre de filtre d'affichage, et ainsi de suite.

FAQ

Comment puis-je capturer des paquets de routeur dans Wireshark ?

Vous ne pouvez capturer des paquets de routeur avec Wireshark que si vous disposez d'un routeur prenant en charge la mise en miroir de ports. Tout d'abord, vous devrez mettre en miroir le trafic sur un port LAN. Le processus peut différer selon votre appareil.

1. Allez sur LAN puis sur LAN Port Mirror.

2. Activez la mise en miroir des ports.

3. Configurez les points source et destination.

Si vous pouvez refléter votre trafic de cette façon, vous pourrez capturer les paquets du routeur normalement en mode de capture de Wireshark.

Pourquoi suis-je incapable de capturer des paquets dans Wireshark ?

Si votre Wireshark ne capture aucun paquet, examinez les possibilités suivantes pour résoudre le problème :

• Assurez-vous qu'aucun filtre de capture trop spécifique n'est activé.

• Recherchez les mises à jour Wireshark dans le menu Aide.

• Vérifiez qu'un pare-feu ne bloque pas votre application Wireshark.

Si aucun des facteurs ci-dessus ne s'applique à vous, le problème est probablement lié à votre matériel.

Je dois tout capturer

Capturer des paquets avec Wireshark ne prend que quelques clics. Ce sera probablement la partie la plus facile de votre tâche de dépannage. Capturez tout le trafic et filtrez les paquets ultérieurement ou utilisez des filtres de capture pour enregistrer uniquement un type de données spécifique.

Avez-vous réussi à capturer les paquets que vous vouliez en utilisant ces astuces ? Quels filtres de capture Wireshark trouvez-vous les plus utiles ? Faites-nous savoir dans la section commentaires ci-dessous.

Sign up and earn $1000 a day ⋙

Leave a Comment

Résumé des commandes Run CMD courantes

Résumé des commandes Run CMD courantes

Au lieu d'effectuer des opérations d'accès manuel et direct sous Windows, nous pouvons les remplacer par des commandes CMD disponibles pour un accès plus rapide.

Suivez ces 7 étapes pour éviter que Windows 11 ne ralentisse à nouveau !

Suivez ces 7 étapes pour éviter que Windows 11 ne ralentisse à nouveau !

De la suppression des fichiers temporaires à la mise à jour des logiciels, il existe de nombreuses méthodes simples et efficaces pour que votre ordinateur fonctionne comme neuf.

Voici comment créer un disque dur virtuel (Virtual Hard Disk) sur Windows 10

Voici comment créer un disque dur virtuel (Virtual Hard Disk) sur Windows 10

Fondamentalement, un disque dur virtuel (VHD) est un format de fichier qui contient des structures qui sont « exactement » identiques à la structure d’un disque dur.

Comment ajouter la fin de tâche à la barre des tâches de Windows 11

Comment ajouter la fin de tâche à la barre des tâches de Windows 11

Windows 11 dispose d'une fonctionnalité qui ajoute un bouton Fin de tâche directement sur la barre des tâches, vous n'avez donc pas besoin d'accéder au Gestionnaire des tâches pour fermer les applications qui ne répondent pas.

Outils damélioration visuelle indispensables pour le bureau Windows

Outils damélioration visuelle indispensables pour le bureau Windows

Si vous en avez assez de regarder la même interface tous les jours, ces outils amélioreront votre expérience de bureau.

Windows 11 ne respectera pas votre vie privée tant que vous n’aurez pas effectué ces modifications !

Windows 11 ne respectera pas votre vie privée tant que vous n’aurez pas effectué ces modifications !

Windows 11 a la réputation d'être un système d'exploitation peu respectueux de la vie privée, avec de nombreux paramètres par défaut pouvant poser problème. Mais rassurez-vous : il existe des moyens de reprendre le contrôle sur ce point.

Comment exécuter et arrêter le démarrage en mode minimal sous Windows 11

Comment exécuter et arrêter le démarrage en mode minimal sous Windows 11

Clean Boot est une technique de dépannage utilisée pour démarrer Windows avec un ensemble de pilotes et de programmes de démarrage essentiels.

Récupérez Windows Photo Viewer sur Windows 10 pour afficher les photos plus rapidement, Photos est trop lent !

Récupérez Windows Photo Viewer sur Windows 10 pour afficher les photos plus rapidement, Photos est trop lent !

Si vous n'aimez pas Photos sur Windows 10 et que vous souhaitez afficher des photos à l'aide de la visionneuse de photos Windows sur Windows 10, suivez ce guide pour intégrer la visionneuse de photos Windows à Windows 10, vous aidant à afficher des photos plus rapidement.

Comment cloner un disque dur Windows sans logiciel tiers

Comment cloner un disque dur Windows sans logiciel tiers

Le processus de clonage consiste à déplacer des données d'un périphérique de stockage vers un autre (dans ce cas, un disque dur) avec une copie exacte copiée à partir du lecteur de destination.

Comment désactiver le démarrage rapide sous Windows

Comment désactiver le démarrage rapide sous Windows

Le démarrage rapide de Windows 11 aide votre ordinateur à démarrer plus rapidement, mais cela peut également être la raison pour laquelle votre ordinateur Windows ne s'éteint pas complètement.

Comment corriger les erreurs de disque sous Windows

Comment corriger les erreurs de disque sous Windows

Les erreurs liées au lecteur de votre ordinateur peuvent empêcher votre système de démarrer correctement et restreindre l'accès à vos fichiers et applications.

Instructions pour la configuration et la gestion du serveur FTP sous Windows 10

Instructions pour la configuration et la gestion du serveur FTP sous Windows 10

Si vous souhaitez créer un cloud privé pour partager et transférer des fichiers volumineux sans aucune limite, vous pouvez créer un serveur FTP (File Transfer Protocol Server) sur votre ordinateur Windows 10.

Quest-ce que le dossier ProgramData sous Windows ?

Quest-ce que le dossier ProgramData sous Windows ?

Dans les versions plus récentes de Windows, vous trouverez un dossier appelé ProgramData sur votre disque système (généralement C:\). Cependant, ce dossier est masqué ; vous ne pouvez donc le voir que si vous activez l'affichage des dossiers et des fichiers dans l'Explorateur de fichiers.

Comment ouvrir des fichiers EPUB sous Windows 10 (sans Microsoft Edge)

Comment ouvrir des fichiers EPUB sous Windows 10 (sans Microsoft Edge)

Le nouveau navigateur Edge de Microsoft, basé sur Chromium, ne prend plus en charge les fichiers eBook EPUB. Vous aurez besoin d'une application de lecture EPUB tierce pour consulter les fichiers EPUB sous Windows 10. Voici quelques options gratuites intéressantes.

Comment afficher les applications de création de texte et dimages de Windows 11

Comment afficher les applications de création de texte et dimages de Windows 11

À partir de Windows 11 build 26120.4741 (Beta 24H2) et build 26200.5710 (Dev 25H2), les utilisateurs peuvent voir quelles applications tierces ont utilisé des modèles d'IA basés sur Windows.