Wireshark

différents services suivant à partir des différentes zônes : Accès vers le web à partir du LAN. Accès vers les serveurs publics à partir du LAN et du WAN. openvpn Test d’établissement du tunnel VPN entre les deux machines LAN et WAN. Visualiser avec wireshark le trafic échangé entre ces deux machines pour l’établissement du tunnel VPN. snort Lancer deux attaques arpspoofing et synflooding sur le réseau et visualiser les deux alertes sur l’interface graphique de snort. SSH Test de l’ouverture d’un

04 48 65 / (+229)90 09 85 47 E-mail : jlu00229@gmail.com 2 - COMPETENCES  Systèmes Télécoms : ATM, SDH, ADSL, GSM, GPRS, EDGE, UMTS, WIFI, RTCP, WiMax, WDM, Réseaux Optiques, Radar, Réseaux LAN, Ethernet, TCP/IP Audit et analyse des réseaux : Wireshark, Zenoss, Nagios Langages de programmation : C, C++, JavaSE, JavaME, Androïd, Visual Basic, Batch, Fortran, ADA Langages de conception web : (X)HTML, CSS, JavaScript, jQuery, PHP, JavaEE Langage de Modélisation : UML Bases de Données : Oracle

give a clue). Sidejacking without Hamster All you need to do in order to sidejack is sniff cookies off the wire and edit cookies. This can be done with a wide variety of tools. You should be comfortable with using a packet-sniffer like Wireshark/Ethereal. For example, the following is a screenshot of sniffing the cookie for Slashdot: [pic] Another useful tool is an extension for Firefox called “Edit Cookies”. The following screens show what it looks like: [pic] [pic] [pic]

254; } 5 QUESTION 3: Configurer à l’aide d’iptables le routeur box pour faire du NAT dynamique. La machine pc2 doit être capable de pinger term et de se connecter au serveur web www. Écouter en même temps les réseaux hub et rezo à l’aide de wireshark et identifier comment un même paquet change d’adresse grâce au NAT. iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 110.52.53.54 6 QUESTION 4 : Modifier la configuration du serveur DHCP pour que la machine pc1 se voit toujours attribuer

[pic]Installation, configuration et administration d'une infrastructure Windows 2003 Server (Active Directory, DNS, DHCP, Mail, liaison VPN et accès distant). [pic]Cisco, Notions de base sur les réseaux (CCNA ) [pic]Analyse de trames LAN avec WIRESHARK. [pic]Merise & UML [pic]Microsoft SQL Server 2005, 2008. [pic]Oracle [pic]Algorithme [pic]Langage de programmation (Visual Basic.NET 2003, 2005,2008 [pic] Langage C [pic]Bureautique : Word, Excel, Power Point

.................................... 151 Étude d'une connexion TCP complète .................................................................................................................................................................... 155 Wireshark, l'explorateur du réseau .......................................................................................................................................................................... 155 Étude d'une connexion complète ..............

nslookup sur Windows, on peut voir que la résolution direct et inversée se réalisent. Pour un client Linux le nom de la machine s’écrit directement dans les fichiers de zones directe et inversé. On peut ensuite capturer les trames grâce à WIRESHARK. On peut y voir les trames DHCP et DNS entre le serveur Débian et notre machine cliente. On peut capturer également les demandes de résolution directe (type A/AAAA) et inversé (type PTR) avec des questions/réponses comme ci-dessous : 

locaux .................................................................. 18  Répertoire de partage et Utilisateurs ........................................................................................ 18  Exploration des Trames avec le logiciel Wireshark ................................................................. 25  Configuration avec Utilisateurs virtuels ................................................................................... 27  Création de la base de données .............

destination interface f0/12 switch#sh monitor Session 1 --------- Type : Local Session Source Ports : Both : Fa0/1-2 Destination Ports : Fa0/12 Encapsulation : Native Ingress : Disabled Nous réalisons les captures de trames avec Wireshark. II.12-Analyse des captures Les captures de trames réalisés précédemment nous montre plusieurs choses: Les trames concernant le poste S51: les trames concernant le poste D51: Sur cette capture de trame,nous voyons plusieurs paquets:

...... 29 1. OpenVAS (Open Vulnerability Assessment System).................................................... 29 2. NMAP................................................................................................................... 29 3. Wireshark............................................................................................................. 30 B. Les outils systèmes................................................................................. 30 1. AIDE (Advanced Intrusion