Loading AI tools
analyseur de paquets De Wikipédia, l'encyclopédie libre
Wireshark est un analyseur de paquets libre et gratuit. Il est utilisé dans le dépannage et l’analyse de réseaux informatiques, le développement de protocoles, l’éducation et la rétro-ingénierie.
Créateur | Gerald Combs (d) |
---|---|
Développé par | Projet Wireshark[1] |
Première version | |
Dernière version | 4.2.6 ()[2] |
Dépôt | gitlab.com/wireshark/wireshark.git |
Écrit en | C++ et C |
Interface | Qt |
Système d'exploitation | GNU/Linux, BSD, Microsoft Windows et macOS |
Environnement | Multiplateforme |
Formats lus | Wireshark traffic log (d) et Wireshark Micropross mplog (d) |
Formats écrits | Wireshark traffic log (d) et Wireshark Micropross mplog (d) |
Langues | Anglais |
Type | Analyseur de paquets |
Licence | GNU GPL |
Documentation | www.wireshark.org/docs |
Site web | www.wireshark.org |
Wireshark utilise la bibliothèque logicielle Qt pour l’implémentation de son interface utilisateur et pcap pour la capture des paquets ; il fonctionne sur de nombreux environnements compatibles Unix comme GNU/Linux, FreeBSD, NetBSD, OpenBSD ou Mac OSX, mais également sur Microsoft Windows. Il existe aussi entre autres une version en ligne de commande nommé TShark. Ces programmes sont distribués gratuitement sous la licence GNU General Public License.
Wireshark reconnaît 1 515 protocoles.
Wireshark est similaire à tcpdump, mais il implémente une interface graphique ainsi que plusieurs options de tri et filtrage des paquets. Il décode les paquets capturés et comprend les différentes structures (encapsulation) des protocoles de communication. Wireshark utilise pcap pour capturer les paquets, donc il ne supporte que les types de réseaux supportés par pcap.
À la fin des années 1990, Gerald Combs est diplômé de l'université du Missouri-Kansas City et travaille au sein d’un petit fournisseur d'accès à Internet. L'analyseur de protocole utilisé en interne est un logiciel propriétaire commercialisé près de 1 500 $[5] et ne fonctionne pas sur la plateforme de production de la société (GNU/Linux et Solaris). Gerald Combs commence alors les développements d'Ethereal et réalise sa première version en 1998[6].
En , Combs intègre la société CACE Technologies. Il clone alors le dépôt SVN du projet Ethereal sur son propre dépôt de code source Wireshark en toute légalité puisqu’il détient les droits d'auteur sur la majeure partie du code source d'Ethereal, le reste étant également distribué selon les termes de la licence publique générale GNU. Il n’est toutefois pas propriétaire de la marque Ethereal et change donc le nom de son projet en Wireshark.
L’utilisateur peut voir les paquets capturés surlignés d’une couleur. Wireshark utilise ces couleurs pour aider l’utilisateur à identifier le type de trafic capturé d’un coup d’œil.
couleur | signification |
---|---|
Mauve clair | Trafic TCP. |
Gris | Paquet TCP comportant le drapeau SYN ou FIN. |
Rouge | Paquet TCP comportant le drapeau RST. |
Noire | Paquets TCP avec un problème (typiquement paquets avec un numéro de séquence désordonné) . |
Vert clair | Trafic HTTP. |
Bleu clair | Trafic DNS et trafic UDP. |
L'utilisateur peut changer, créer, supprimer une règle couleur.
Wireshark peut également être utilisé pour capturer des paquets de la plupart des outils de simulation réseau tels que ns, OPNET Modeler et Netsim.
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.