Connect
  • 2284 articles dans GNU/Linux Magazine
  • 1001 articles dans MISC
  • 1566 articles dans Linux Pratique
  • 289 articles dans Hackable
  • 634 articles dans Unix Garden
Identifiez vous
S'inscrire
Connect

Apprenez à programmer la libpcap

GNU/Linux Magazine n° 198 | novembre 2016 | Arnaud Février
  • Actuellement 0 sur 5 étoiles
  • 1
  • 2
  • 3
  • 4
  • 5

La star de l’analyse réseau, c’est wireshark ! Ses possibilités imposentl'admiration.Cependant, dans la vraie vie, l’administrateur a desquestions auxquelles wireshark ne répondra pas ou difficilement. Est-ceque des mots de passe ou fichiers transitent en clair ? Les sessionsTCP sont-elles toutes autorisées ? Il existe d’autres logiciels quipermettent de répondre simplement àces questions. Nous souhaitonsaller encore plus loin dans l’étude de nos réseaux : programmons les sondes réseaux !

Tags : Analyse réseau, forensics, libpcap, Sécurité, wireshark
Abonnez-vous ou connectez-vous pour accéder à cet article
Partager

Sommaire

  • 1. Le squelette d’une application
    • 1.1 Interface d’écoute
    • 1.2 Initialisation
    • 1.3 Filtre
    • 1.4 Boucle
    • 1.5 Terminaison
  • 2. Notre premier programme
    • 2.1 Choix de l’interface
    • 2.2 Initialisation
    • 2.3 Boucle d’attente d’événements
    • 2.4 Filtre de capture
    • 2.5 Clôture de la session
  • 3. Manipulation des paquets
    • 3.1 Capture Ethernet
    • 3.2 Les métadonnées du paquet
    • 3.3 Analyse des paquets Ethernet
  • Conclusion
  • Références