Tcpdump

donc jamais de réponse. Nous pouvons le vérifier grâce à la commande tcpdump. Tcpdump est un sniffer. C'est un programme qui est capable d'écouter toutes les trames qui arrivent sur notre carte réseau et de nous les afficher à l'écran. Nous allons successivement utiliser le sniffer sur Debian01, Debian02 sur l'interface eth0, Debian02 sur l'interface eth0:0 et enfin Debian03. Code : Console debian01:~# tcpdump -i eth0 icmp tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening

donc jamais de réponse. Nous pouvons le vérifier grâce à la commande tcpdump. Tcpdump est un sniffer. C'est un programme qui est capable d'écouter toutes les trames qui arrivent sur notre carte réseau et de nous les afficher à l'écran. Nous allons successivement utiliser le sniffer sur Debian01, Debian02 sur l'interface eth0, Debian02 sur l'interface eth0:0 et enfin Debian03. Code : Console debian01:~# tcpdump -i eth0 icmp tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening

isoc.org I W3C Web Consortium • MIT, INRIA, Université de Keio 'LGLHU 'RQVH]  • http://www.w3c.org  32 Quelques outils pour comprendre I nslookup • pour interroger la résolution DNS • tester java.sun.com I tcpdump • pour examiner les trames IP qui passe sur le réseau LAN • faites un telnet depuis une autre machine : on peut capturer les mots de passe I telnet • pour dialoguer avec un serveur distant 'LGLHU 'RQVH]  • telnet java.sun.com 80

indirecte visualise di rentes informations (selon les options de la commande) sur les paquets qui passent par l'interface r seau de la machine. C'est une commande r serv e root. Ci-dessous on a les 20 derniers paquets qui ont transit . tcpdump tcpdump -c 20 tcpdump: listening on eth0 12:41:15.069542 vega.info.univ-angers.fr.syslog > sirius.info.univ-angers.fr.syslog: udp 98 12:41:15.079542 vega.info.univ-angers.fr.1164 > tx-pn.info.univ-angers.fr.6000: . ack 965632022 win 31744 12:41:15.079542 vega

2 passerelles) : # racoon ou # racoon -f <fichier_de_conf_racoon> ● On peut observer les négociations dans les logs : # tail -f /var/sys/syslog ● On peut également vérifier que les SA sont créées correctement : # setkey -D ● Traces réseau : tcpdump, ethereal,... Authentification ICMPv6 entre 2 nœuds sur un lien local (1/2) FE80::1# setkey -c add FE80::1 FE80::2 ah 12345 -A hmac-md5 0xdd82f73cce4d4f64ce621016f66e9e1f; add FE80::2 FE80::1 ah 67890 -A hmac-md5 0x11220f3b324453a6f80853657db32b18;

accès au n÷uds du réseau) Changement de paramètres : long et fastidieux Les mesures (n) Il existe des outils pour produire des données : • Mesure de  charge  du système, réseau, disque... en temps réel (monitoring) • Traces de paquets (type tcpdump, ethereal/wireshark)) • Mesures ponctuelles de temps de réponse (ping) • État du réseau (Network Wheather Service, etc.) • Protocole SNMP (Simple Network Management Protocol) et MIB (Management Information Base) Il existe peu d'outils pour analyser

.) grâce à d'autres paquets. Pour une distribution à base de Debian, l'installation complète se fait donc par cette ligne de commande : www.siteduzero.com Manipulez les paquets réseau avec Scapy Code : Console $ sudo apt-get install python2.7 tcpdump graphviz imagemagick pythongnuplot python-crypto python-pyx nmap python-scapy 4/24 Depuis Mercurial Si vous souhaitez disposer de la toute dernière version de Scapy, vous pouvez l'installer depuis les sources en les récupérant depuis le dépôt mercurial

l’interprétation des flux circulants, s’ils ne sont pas chiffrés. Microsoft fournit un tel logiciel, le moniteur réseau, dans une version limitée, avec les versions serveurs de ses systèmes d’exploitation. Reste à citer les outils gratuits Ethereal et TCPDump, disponibles sur plusieurs systèmes d’exploitation. Ils peuvent être téléchargés sur internet. • Internet et confidentialité Une information sensible, comme un numéro de carte de crédit, transmis sur internet, peut tout à fait être intercepté

re-routage. Mesure des performances : Pour les mesures du sc´nario 1 et 2 : La vid´o est diffus´e par le logiciel VLC. Toutes les trames e e e transitant dans le r´seau sont captur´ sur chaque pseudo interface par le logiciel TCPDUMP. Toutes les e e commandes de capture TCPDUMP sont ex´cut´es depuis les machines hˆtes. En effet, l’enregistrement e e o du trafic d’une interface r´seau d’une machine ´mul´e est effectu´e via la pseudo interface de la machine e e e e hˆte correspondante. o Pour les mesures

Exercice 5.1 Installez un système avec Debian. Exercice 5.2 Essayez d'utiliser dselect pour supprimer l'utilitaire de tcpdump. Exercice 5.3 Réinstallez ensuite avec apt-get les paquetages qui contiennent l'utilitaire tcpdump. Exercice 5.4 Changez la liste source de la distribution Debian. Exercice 5.5 Mettez à jour le paquetage list. Exercice 5.6 Désinstallez le paquetage de tcpdump avec les outils APT. Vous devez supprimer toutes les dépendances et tous les fichiers de configuration. Installation