Wireshark

menu statitics) Essayer les différents sous menu et commenter et interpréter les résultats à chaque fois Partie 1 : Présentation du logiciel WireShark est un outil puissant qui permet de capture les paquets passant par une interface (sniff) et d’analyser les captures à la recherche d’occurrence ou pour effectuer des statistiques. WireShark peut donc être utilisé pour analyser le réseau ou éventuellement déterminer si une machine est infectée en analysant les connexions effectuées par les

TP2 : Capture de trames sous wireshark && étude des protocoles ARP et ICMP Objectifs Comprendre le processus d’encapsulation des données, Découvrir les champs d’une trame Ethernet et d’un paquet IP . Partie 1 : Lisez attentivement l’aide mémoire concernant le logiciel « wireshark » Démarrer le logiciel wireshark, et lancer une capture de trame sur la carte réseau portant votre adresse IP. Pour ce TP on s’intéresse à la commande ping i.e. « echo request et echo replay » Laissez ce logiciel

utilisé la commande [arp -s 192.168.2.2], on obtient après lecture du cache ARP l'adresse ip ajoutée dans la table du cache. {draw:frame} Capture de trames sous wireshark Après avoir terminé les requêtes de ping, on effectue l'instruction [arp -d] dans le but de vider le cache ARP {draw:frame} D'après Wireshark, on peut voir les adresses IP [192.168.2.1] > ( decimal) et MAC 08:00:27:5a:24:ea « Source » sur > les lignes « sender » ainsi que les adresses du destinataire

voici la démarche : 1) Afficher la configuration réseau de votre poste de travail 2) Télécharger et installer l’utilitaire wireshark 3) Lancer une capture sur votre interface après avoir vidé le cache 4) Lancez la commande : ping www.etige .ma Au bout d’une seconde, interrompez par un Ctl C l'exécution de cette commande. 5) Revenez sur wireshark et arrêtez la capture des trames, L'affichage des résultats se décompose en trois parties : - La liste des paquets capturés disponibles

PC normaux, la configuration doit être la plus simple possible. Ce sont les PC passerelles qui possèdent toutes les informations pour le routage lui-même.  Pour chaque cas, étudier les trames et la route empruntée par les paquets. (logiciel wireshark, et route trace ou tracert, autre possibilité : ping -R).  Regarder les tables de routage des différents PC. IV. Routage statique, architecture 2 a) Compléter le plan d'adressage, compléter le câblage. g) Rajouter et configurer la 2ième

que l’on a configuré (soit proche de 2312 Kps). Cela est normal car nous avons configuré un débit PHYSIQUE - Configuration du débit en non adaptable à 200Kps. - Après débranchement et branchement du modem, on peut observer le débit moyen sur Wireshark : Le débit moyen est de 0.171 Mbit/sec. Trace entre Router et DSLAM : Données utiles -Grace à cette capture, on peut voir les différentes encapsulations protocolaires (Ethernet, PPPoE, PPP, Ipv4, TCP) -Dans cette trace on a : 22 octets

http://www.evaluation.ldv. (Bonus) Utiliser Wireshark pour montrer que le nom et le mot de passe de l’utilisateur circulent en clair sur le réseau. 10. DNS primaire, secondaire, Apache avec SSL Nom de domaine : pti.ldv sur le réseau 172.77.20.0/16 Tous les utilisateurs du groupe PTI sont authentifiés sur le site http://ig.pti.ldv Bonus : Les utilisateurs du groupe C4IG s'authentifient sur le site sécurisé avec ssl https://www.pti.ldv. (Bonus) Utiliser Wireshark pour montrer que le nom et le mot de

..............................................................................61 2. LES LOGICIELS D’ATTAQUES ..............................................................................................................................62 2.1 Wireshark ........................................................................................................................................62 2.2 Le logiciel SiVus ..................................................................................

.................................... 150 Etude d'une connexion TCP complète .................................................................................................................................................................... 155 Wireshark, l'explorateur du réseau .......................................................................................................................................................................... 155 Etude d'une connexion complète ..............

et faire connaître les régions de France et l'Europe en accordant « une large place à leurs spectacles vivants ». [pic] 3. Effectif [pic] 4. Organigramme [pic] II. PRESENTATION DU PROJET 1. Thème  Examen du réseau France 3 SAT avec Wireshark un outil d’analyse de trafic qui offre la possibilité de capturer des paquets directement sur les interfaces du système utilisé ou de lire des fichiers de captures sauvegardées (logiciel libre). 2. Objectif  Trouver la ou les cause(s) de ralentissement