Rappels des fondamentaux

• Méthodes de communications (unicast, multicast, broadcast).
• Les topologies et le contrôle d’accès. Modèle de l’OSI.
• Format d’une trame Ethernet. Taille et signification (Runt, Giant…) et le protocole ARP.
• Protocole de couche 2 (802.3, 802.1p, 802.1q, 802.1ad). Multicast de couche 2.
• Format d’un paquet IP.
• Adresses particulières (loopback). Adresses de multicast (adresses connues), méthode de diffusion.
• Protocole ICMP (rôle et analyse des réponses).

L’écran de Wireshark

• Barre d’outils.
• Zone de filtrage.
• Zone d’affichage des paquets.
• Zone d’affichage du contenu du paquet sélectionné en hexadécimal.
• Barre d’état (accès au mode expert, aux annotations, affiche le nombre de paquets capturés et le profil en cours).

Les tâches d’analyse avec Wireshark

• Capture des communications réseaux en "clear text“ (exemple Telnet, HTTP).
• Vérifier quelles sont les applications utilisées par certains hôtes.
• Définir un point de référence pour la communication réseau.
• Vérifier le bon fonctionnement de certains services du réseau.
• Identifier qui veut se connecter au réseau sans-fil.
• Capturer du trafic inattendu. Capturer et analyser le trafic d’un hôte ou d’un réseau.
• Visualiser et réassembler des fichiers transférés par FTP ou HTTP. Visualiser et écouter des communications en VoIP.

Les tâches de dépannage avec Wireshark

• Identifier des délais anormaux.
• Identifier des problèmes TCP.
• Détecter des problèmes HTTP.
• Détecter des erreurs applicatives.
• Générer des graphiques.
• Identifier des problèmes de buffer saturés.
• Détecter des problèmes d’adresses IP dupliquées.
• Identifier des problèmes liés au protocole DHCP ou au relais DHCP.

Les tâches d’analyse de sécurité

• Détecter des applications utilisant des ports non-standard.
• Identifier du trafic en provenance ou à destination d’un hôte suspect.
• Identifier les machines essayant d’obtenir une adresse IP.
• Identifier un processus de reconnaissance sur le réseau.
• Localiser et placer sur une carte des adresses externes.
• Examiner une conversation TCP ou UDP entre un client et un serveur.
• Localiser des signatures connues d’attaques sur votre réseau.