Tshark - Historique des versions

Geo : /* Pourquoi utiliser TShark plutôt que tcpdump ? */

2025-10-22T14:05:34Z

Pourquoi utiliser TShark plutôt que tcpdump ?

← Version précédente		Version du 22 octobre 2025 à 16:05
Ligne 283 :		Ligne 283 :
	Cette commande vous donne une '''vision complète et organisée''' du trafic sur votre machine. Utilisez les filtres (<code>-Y</code>) pour cibler des protocoles spécifiques selon vos besoins !		Cette commande vous donne une '''vision complète et organisée''' du trafic sur votre machine. Utilisez les filtres (<code>-Y</code>) pour cibler des protocoles spécifiques selon vos besoins !

	[[Catégorie:Tools]] [[Catégorie:Linux]] [[Catégorie:Debian]] [[Catégorie:Softz]]		[[Catégorie:Tools]] [[Catégorie:Linux]] [[Catégorie:Debian]] [[Catégorie:Softz]] [[Catégorie: Terminal Tools]]

Geo : /* 2. Surveillance DNS */

2025-05-19T22:07:10Z

2. Surveillance DNS

← Version précédente		Version du 20 mai 2025 à 00:07
Ligne 207 :		Ligne 207 :
	<span id="surveillance-dns"></span>		<span id="surveillance-dns"></span>

	=~~=== '''2. Surveillance DNS''' ====~~		<span id="détection-de-connexions-suspectes"></span>

	~~<syntaxhighlight lang="bash">sudo tshark -i eth0 -f "port 53" -Y "dns" -T fields -e frame.time -e ip.src -e dns.qry.name -e dns.flags.response</syntaxhighlight>~~
	~~<span id="détection-de-connexions-suspectes"></span>~~
	==== '''3. Détection de connexions suspectes''' ====		==== '''3. Détection de connexions suspectes''' ====

Geo : /* 1. Analyse HTTP/HTTPS */

2025-05-19T22:06:55Z

1. Analyse HTTP/HTTPS

← Version précédente		Version du 20 mai 2025 à 00:06
Ligne 172 :		Ligne 172 :
	\| Cibler une interface spécifique		\| Cibler une interface spécifique
	\|-		\|-
	\| <~~code~~>-Y "http \|\| tls"</~~code~~>		\| <pre>-Y "http \|\| tls"</pre>
	\| <code>-Y "dns"</code>		\| <code>-Y "dns"</code>
	\| Filtre d’affichage :<br>• HTTP (non chiffré)<br>• TLS (HTTPS)		\| Filtre d’affichage :<br>• HTTP (non chiffré)<br>• TLS (HTTPS)

Geo : /* 1. Analyse HTTP/HTTPS */

2025-05-19T22:06:39Z

1. Analyse HTTP/HTTPS

@@ Ligne 146 : / Ligne 146 : @@
 ==== '''1. Analyse HTTP/HTTPS''' ====
-<syntaxhighlight lang="bash">sudo tshark -i eth0 -Y "http || ssl" -T fields -e ip.src -e http.host -e http.request.uri -e ssl.handshake.extensions_server_name</syntaxhighlight>
+<syntaxhighlight lang="bash">
 <span id="surveillance-dns"></span>
 ==== '''2. Surveillance DNS''' ====

Geo : /* Exemple de sortie */

2025-05-19T21:46:24Z

Exemple de sortie

← Version précédente		Version du 19 mai 2025 à 23:46
Ligne 134 :		Ligne 134 :
	=== '''Exemple de sortie''' ===		=== '''Exemple de sortie''' ===

	<pre>frame.time\|ip.src\|ip.dst\|~~proto~~\|tcp.~~port~~\|udp.~~port~~\|http.host\|dns.qry.name		<pre>frame.time\|ip.src\|ip.dst\|frame.protocols\|tcp.srcport\|udp.srcport\|http.host\|dns.qry.name
	2025-05-20 12:34:56\|192.168.1.77\|8.8.8.8\|~~UDP~~\| \|53\| \|google.com		2025-05-20 14:30:00\|192.168.1.77\|8.8.8.8\|eth:ip:udp:dns\| \|53\| \|google.com
	2025-05-20 12:34:57\|192.168.1.77\|151.101.1.69\|~~TCP~~\|~~443~~\| \|example.org\| </pre>		2025-05-20 14:30:01\|192.168.1.77\|151.101.1.69\|eth:ip:tcp:http\|49234\| \|example.org\|</pre>

	-----		-----

	<span id="variantes-selon-lanalyse-souhaitée"></span>		<span id="variantes-selon-lanalyse-souhaitée"></span>

	=== '''Variantes selon l’analyse souhaitée''' ===		=== '''Variantes selon l’analyse souhaitée''' ===

Geo : /* Explications des options : */

2025-05-19T21:45:41Z

Explications des options :

← Version précédente		Version du 19 mai 2025 à 23:45
Ligne 45 :		Ligne 45 :
	<span id="explications-des-options"></span>		<span id="explications-des-options"></span>
	==== '''Explications des options :''' ====		==== '''Explications des options :''' ====

	{\| class="wikitable"		{\| class="wikitable"
	\|-		\|-
	! ~~Option~~		! Composant
			! Exemple/Format
	! Description		! Description
			! Pourquoi l’utiliser ?
			\|-
			\| '''<code>tshark</code>'''
			\| -
			\| Outil de capture et analyse de trafic (version CLI de Wireshark).
			\| Alternative puissante à <code>tcpdump</code>.
	\|-		\|-
	\| '''<code>-i eth0</code>'''		\| '''<code>-i eth0</code>'''
	\| ~~Capture sur l’interface réseau (remplacez par~~ <code>wlan0</code> pour le Wi-Fi).		\| <code>-i wlan0</code> (pour le Wi-Fi)
			\| Capture le trafic sur l’interface <code>eth0</code>.
			\| Cible une interface spécifique.
	\|-		\|-
	\| '''<code>-f "not port 22"</code>'''		\| '''<code>-f "not port 22"</code>'''
	\| Filtre BPF (noyau) : ~~exclut~~ le trafic SSH ~~pour réduire~~ le bruit.		\| <code>-f "port 53"</code>
			\| '''Filtre BPF (noyau)''' : Exclut le trafic SSH (port 22).
			\| Réduit le bruit en ignorant les paquets non pertinents dès la capture.
	\|-		\|-
	\| '''<code>-Y "not ssh"</code>'''		\| '''<code>-Y "not ssh"</code>'''
	\| Filtre d’affichage : ~~supprime~~ les paquets SSH résiduels.		\| <code>-Y "http"</code>
			\| '''Filtre d’affichage''' : Supprime les paquets SSH résiduels.
			\| Affine les résultats après capture.
	\|-		\|-
	\| '''<code>-T fields</code>'''		\| '''<code>-T fields</code>'''
	\| ~~Format~~ de sortie en colonnes personnalisées.		\| -
			\| Spécifie un format de sortie en colonnes personnalisées.
			\| Permet de choisir les champs à afficher.
	\|-		\|-
	\| '''<code>-e frame.time</code>'''		\| '''<code>-e frame.time</code>'''
			\| <code>2025-05-20 14:30:00.123456</code>
	\| Horodatage du paquet.		\| Horodatage du paquet.
			\| Pour tracer l’heure exacte des événements.
			\|-
			\| '''<code>-e ip.src</code>'''
			\| <code>192.168.1.77</code>
			\| Adresse IP source.
			\| Identifie l’origine du trafic.
			\|-
			\| '''<code>-e ip.dst</code>'''
			\| <code>8.8.8.8</code>
			\| Adresse IP destination.
			\| Identifie la cible du trafic.
	\|-		\|-
	\| '''<code>-e ip.~~src~~</code> / <code>-e ip~~.dst~~</code>~~'''~~		\| '''<code>-e frame.protocols</code>'''
	\| ~~Adresses IP source et destination~~.		\| <code>eth:ip:tcp:http</code>
			\| Liste des protocoles utilisés (par couche).
			\| Comprendre la structure des paquets (ex: TCP vs UDP, HTTP vs DNS).
	\|-		\|-
	\| '''<code>-e ~~proto~~</code>'''		\| '''<code>-e tcp.srcport</code>'''
	\| ~~Protocole~~ (TCP~~/UDP/ICMP~~, ~~etc.~~).		\| <code>443</code> (HTTPS)
			\| Port source TCP (si applicable).
			\| Identifier les services TCP (ex: 443 = HTTPS, 80 = HTTP).
	\|-		\|-
	\| '''<code>-e ~~tcp~~.~~port~~</code> / <code>~~-e udp.port~~</code>~~'''~~		\| '''<code>-e udp.srcport</code>'''
	\| ~~Ports~~ source~~/destination~~.		\| <code>53</code> (DNS)
			\| Port source UDP (si applicable).
			\| Identifier les services UDP (ex: 53 = DNS, 67 = DHCP).
	\|-		\|-
	\| '''<code>-e http.host</code>'''		\| '''<code>-e http.host</code>'''
	\| ~~Affiche les hôtes~~ HTTP (si trafic web).		\| <code>example.com</code>
			\| Hôte HTTP (si trafic web).
			\| Voir les sites web visités.
	\|-		\|-
	\| '''<code>-e dns.qry.name</code>'''		\| '''<code>-e dns.qry.name</code>'''
	\| ~~Affiche~~ les requêtes DNS.		\| <code>google.com</code>
			\| Nom de domaine interrogé en DNS.
			\| Surveiller les requêtes DNS.
	\|-		\|-
	\| '''<code>-E separator="\|"</code>'''		\| '''<code>-E separator="\|"</code>'''
	\| ~~Séparateur~~ de colonnes (~~lisible~~).		\| <code>ip.src\|ip.dst</code>
			\| Définit <code>\|</code> comme séparateur de colonnes.
			\| Rend la sortie plus lisible (CSV-friendly).
	\|-		\|-
	\| '''<code>-E header=y</code>'''		\| '''<code>-E header=y</code>'''
	\| Affiche les en-têtes ~~des~~ colonnes.		\| -
			\| Affiche les en-têtes de colonnes.
			\| Comprendre facilement ce que représente chaque champ.
	\|}		\|}


	-----		-----

Geo : /* Commande recommandée (analyse complète) */

2025-05-19T21:41:32Z

Commande recommandée (analyse complète)

← Version précédente		Version du 19 mai 2025 à 23:41
Ligne 38 :		Ligne 38 :
	=== '''Commande recommandée (analyse complète)''' ===		=== '''Commande recommandée (analyse complète)''' ===

	<syntaxhighlight lang="bash">sudo tshark -i eth0 -f "not port 22" -Y "not ssh" -T fields \		<syntaxhighlight lang="bash">
	-e frame.time -e ip.src -e ip.dst -e ~~proto~~ -e tcp.~~port~~ -e udp.~~port~~ -e http.host -e dns.qry.name \		sudo tshark -i eth0 -f "not port 22" -Y "not ssh" -T fields \
	-E separator="\|" -E header=y</syntaxhighlight>		-e frame.time -e ip.src -e ip.dst -e frame.protocols -e tcp.srcport -e udp.srcport -e http.host -e dns.qry.name \
			-E separator="\|" -E header=y
			</syntaxhighlight>
	<span id="explications-des-options"></span>		<span id="explications-des-options"></span>
	==== '''Explications des options :''' ====		==== '''Explications des options :''' ====
Ligne 90 :		Ligne 92 :

	<span id="exemple-de-sortie"></span>		<span id="exemple-de-sortie"></span>

	=== '''Exemple de sortie''' ===		=== '''Exemple de sortie''' ===

Geo le 19 mai 2025 à 21:37

2025-05-19T21:37:22Z

← Version précédente		Version du 19 mai 2025 à 23:37
Ligne 35 :		Ligne 35 :
	-----		-----
	Pour analyser efficacement le trafic réseau sur votre machine avec '''TShark''', voici une commande optimisée et expliquée en détail :		Pour analyser efficacement le trafic réseau sur votre machine avec '''TShark''', voici une commande optimisée et expliquée en détail :
	~~-----~~
	<span id="commande-recommandée-analyse-complète"></span>		<span id="commande-recommandée-analyse-complète"></span>
	=== '''Commande recommandée (analyse complète)''' ===		=== '''Commande recommandée (analyse complète)''' ===

Geo le 19 mai 2025 à 21:37

2025-05-19T21:37:05Z

← Version précédente		Version du 19 mai 2025 à 23:37
Ligne 1 :		Ligne 1 :
	~~Pour analyser efficacement le trafic réseau sur votre machine avec '''TShark''', voici une commande optimisée et expliquée en détail :~~
	~~-----~~
	=== Commandes de bases ===		=== Commandes de bases ===

Ligne 36 :		Ligne 34 :

	-----		-----
			Pour analyser efficacement le trafic réseau sur votre machine avec '''TShark''', voici une commande optimisée et expliquée en détail :
			-----
	<span id="commande-recommandée-analyse-complète"></span>		<span id="commande-recommandée-analyse-complète"></span>
	=== '''Commande recommandée (analyse complète)''' ===		=== '''Commande recommandée (analyse complète)''' ===

Geo le 19 mai 2025 à 21:36

2025-05-19T21:36:42Z

← Version précédente		Version du 19 mai 2025 à 23:36
Ligne 1 :		Ligne 1 :
	Pour analyser efficacement le trafic réseau sur votre machine avec '''TShark''', voici une commande optimisée et expliquée en détail :		Pour analyser efficacement le trafic réseau sur votre machine avec '''TShark''', voici une commande optimisée et expliquée en détail :
			-----
	~~== tshark ==~~

	=== Commandes de bases ===		=== Commandes de bases ===

Tshark - Historique des versions

Geo : /* Pourquoi utiliser TShark plutôt que tcpdump ? */

Geo : /* 2. Surveillance DNS */

Geo : /* 1. Analyse HTTP/HTTPS */

Geo : /* 1. Analyse HTTP/HTTPS */

Geo : /* Exemple de sortie */

Geo : /* Explications des options : */

Geo : /* Commande recommandée (analyse complète) */

Geo le 19 mai 2025 à 21:37

Geo le 19 mai 2025 à 21:37

Geo le 19 mai 2025 à 21:36

Geo : /* Pourquoi utiliser TShark plutôt que tcpdump ? */

Geo : /* 2. Surveillance DNS */

Geo : /* 1. Analyse HTTP/HTTPS */

Geo : /* 1. Analyse HTTP/HTTPS */

Geo : /* Exemple de sortie */

Geo : /* Explications des options : */

Geo : /* Commande recommandée (analyse complète) */