Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Linux Autres OS Linux Debian formation TCPdump et WireShark

formation TCPdump et WireShark

3 réponses
Avatar
corbie
Une formation "TCPdump" et "WireShark" aura lieu demain :

Samedi 2 avril 2011

http://www.agendadulibre.org/showevent.php?id=3D5957

Pour rejoindre le lieu de formation,=20
rendez-vous =E0 13h30 ce samedi 2 avril 2011,=20
au niveau du 74 rue Dulong, 75017 Paris.
La salle de formation vous accueille par l'entr=E9e gauche du b=E2timent.

Pour pouvoir participer dans de bonnes conditions,=20
deux conditions sont exig=E9es :
=2D poss=E9der une ma=EEtrise courante du shell bash,
=2D venir avec son ordinateur portable.

Rappel :
"Tcpdump" est un Packet sniffer en ligne de commande.=20
Il permet d'obtenir le d=E9tail du trafic visible depuis une interface r=E9=
seau.

"WireShark" fait la m=EAme chose mais en mode graphique.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/201104011855.37009.corbie@free.fr
Signaler un problème avec ce contenu

3 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
daniel huhardeaux
Le 01/04/2011 18:55, a écrit :
Une formation "TCPdump" et "WireShark" aura lieu demain :

Samedi 2 avril 2011

http://www.agendadulibre.org/showevent.php?idY57

Pour rejoindre le lieu de formation,
rendez-vous à 13h30 ce samedi 2 avril 2011,
au niveau du 74 rue Dulong, 75017 Paris.
La salle de formation vous accueille par l'entrée gauche du bâtiment.

Pour pouvoir participer dans de bonnes conditions,
deux conditions sont exigées :
- posséder une maîtrise courante du shell bash,
- venir avec son ordinateur portable.

Rappel :
"Tcpdump" est un Packet sniffer en ligne de commande.
Il permet d'obtenir le détail du trafic visible depuis une interface réseau.

"WireShark" fait la même chose mais en mode graphique.


Et tshark c'est quoi alors ;-)? Je reprends: tshark et wireshark sont la
même chose, l'un en graphique l'autre en ligne de commande. tcpdump ne
fait que de la ligne de commande

tshark/wireshark et tcpdump sont basés sur la libpcarp mais ne sont pas
identiques.

--
Daniel

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
corbie
Le vendredi 1 avril 2011, daniel huhardeaux a écrit :
Le 01/04/2011 18:55, a écrit :
> Une formation "TCPdump" et "WireShark" aura lieu demain :
> Samedi 2 avril 2011
> http://www.agendadulibre.org/showevent.php?idY57
> Pour rejoindre le lieu de formation,
> rendez-vous à 13h30 ce samedi 2 avril 2011,
> au niveau du 74 rue Dulong, 75017 Paris.
> La salle de formation vous accueille par l'entrée gauche du bâtime nt.
> Pour pouvoir participer dans de bonnes conditions,
> deux conditions sont exigées :
> - posséder une maîtrise courante du shell bash,
> - venir avec son ordinateur portable.
> Rappel :
> "Tcpdump" est un Packet sniffer en ligne de commande.
> Il permet d'obtenir le détail du trafic visible depuis une interface réseau.
> "WireShark" fait la même chose mais en mode graphique.


-------------------------------------
Et tshark c'est quoi alors ;-)? Je reprends: tshark et wireshark sont la
même chose, l'un en graphique l'autre en ligne de commande. tcpdump ne
fait que de la ligne de commande
tshark/wireshark et tcpdump sont basés sur la libpcarp mais ne sont pas identiques.
Daniel


-----------------------------------------------------
Je ne connaissais pas "tshark".

WireShark :
http://fr.wikipedia.org/wiki/Fichier:Wireshark_screenshot.png

ça semble être en mode graphique :-)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Stephane Bortzmeyer
On Fri, Apr 01, 2011 at 07:44:28PM +0200,
wrote
a message of 44 lines which said:

Je ne connaissais pas "tshark".



C'est bien dommage.

WireShark :
http://fr.wikipedia.org/wiki/Fichier:Wireshark_screenshot.png

ça semble être en mode graphique :-)



tshark reprend les dissecteurs (les analyseurs de protocole) de
Wireshark et décode donc les mêmes protocoles. Étant en mode texte, il
facilite la communication des résultats des analyses avec des
collègues ou sur des listes de diffusion (avec Wireshark, c'est la
copie d'écran, méthode très Windowsienne).

Voici un exemple :

% tshark -c 1 -V -i eth1 host machine.example.net
...
Frame 1 (94 bytes on wire, 94 bytes captured)
Arrival Time: Apr 2, 2011 12:10:25.319093000
...
Frame Length: 94 bytes
Capture Length: 94 bytes
[Protocols in frame: eth:ipv6:tcp]
Ethernet II, Src: AsustekC_76:29:b6 (00:1e:8c:76:29:b6), Dst: FreeboxS_c3:83:23 (00:07:cb:c3 :83:23)
Destination: FreeboxS_c3:83:23 (00:07:cb:c3:83:23)
Address: FreeboxS_c3:83:23 (00:07:cb:c3:83:23)
.... ...0 .... .... .... .... = IG bit: Individual address (unicast)
.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
Source: AsustekC_76:29:b6 (00:1e:8c:76:29:b6)
Address: AsustekC_76:29:b6 (00:1e:8c:76:29:b6)
.... ...0 .... .... .... .... = IG bit: Individual address (unicast)
.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
Type: IPv6 (0x86dd)
Internet Protocol Version 6
0110 .... = Version: 6
[0110 .... = This field makes the filter "ip.version == 6" possible: 6]
.... 0000 0000 .... .... .... .... .... = Traffic class: 0x00000000
.... .... .... 0000 0000 0000 0000 0000 = Flowlabel: 0x00000000
Payload length: 40
Next header: TCP (0x06)
Hop limit: 64
Source: 2a01:e35:8bd9:8bb0:a0b5:bc12:40bf:935f (2a01:e35:8bd9:8bb0:a0b5:bc12:40bf:935f)
Destination: 2001:660:3003:2::4:8 (2001:660:3003:2::4:8)
Transmission Control Protocol, Src Port: 51258 (51258), Dst Port: connect-server (3442), Seq : 0, Len: 0
Source port: 51258 (51258)
Destination port: connect-server (3442)
[Stream index: 0]
Sequence number: 0 (relative sequence number)
Header length: 40 bytes
Flags: 0x02 (SYN)
0... .... = Congestion Window Reduced (CWR): Not set
.0.. .... = ECN-Echo: Not set
..0. .... = Urgent: Not set
...0 .... = Acknowledgement: Not set
...

Pendant qu'on y est, ne pas rater pcapr, le Flickr des paquets
<http://www.bortzmeyer.org/pcapr.html>.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/