« Tshark » : différence entre les versions
| (2 versions intermédiaires par le même utilisateur non affichées) | |||
| Ligne 172 : | Ligne 172 : | ||
| Cibler une interface spécifique | | Cibler une interface spécifique | ||
|- | |- | ||
| < | | <pre>-Y "http || tls"</pre> | ||
| <code>-Y "dns"</code> | | <code>-Y "dns"</code> | ||
| Filtre d’affichage :<br>• HTTP (non chiffré)<br>• TLS (HTTPS) | | Filtre d’affichage :<br>• HTTP (non chiffré)<br>• TLS (HTTPS) | ||
| Ligne 207 : | Ligne 207 : | ||
<span id="surveillance-dns"></span> | <span id="surveillance-dns"></span> | ||
= | <span id="détection-de-connexions-suspectes"></span> | ||
==== '''3. Détection de connexions suspectes''' ==== | ==== '''3. Détection de connexions suspectes''' ==== | ||
| Ligne 285 : | Ligne 283 : | ||
Cette commande vous donne une '''vision complète et organisée''' du trafic sur votre machine. Utilisez les filtres (<code>-Y</code>) pour cibler des protocoles spécifiques selon vos besoins ! | Cette commande vous donne une '''vision complète et organisée''' du trafic sur votre machine. Utilisez les filtres (<code>-Y</code>) pour cibler des protocoles spécifiques selon vos besoins ! | ||
[[Catégorie:Tools]] [[Catégorie:Linux]] [[Catégorie:Debian]] [[Catégorie:Softz]] | [[Catégorie:Tools]] [[Catégorie:Linux]] [[Catégorie:Debian]] [[Catégorie:Softz]] [[Catégorie: Terminal Tools]] | ||