Choix de la rédaction

★★★★★

Wireshark  

Cliquez si vous aimez !

---

Wireshark est le premier analyseur de protocole réseau au monde. Il vous permet de voir ce qui se passe sur votre réseau à un niveau microscopique. C'est la norme de facto (et souvent de jure) dans de nombreux secteurs d'activité et établissements d'enseignement.

Fonctionnalités :
• Inspection approfondie de centaines de protocoles et ajout de nouveaux protocoles en permanence
• Capture en direct et analyse hors ligne
• Navigateur de paquets standard à trois volets
• Multiplateforme : Fonctionne sous Windows, Linux, OS X, FreeBSD, NetBSD et bien d'autres.
• Les données réseau capturées peuvent être consultées via une interface graphique ou via l'utilitaire TShark en mode TTY.
• Les filtres d'affichage les plus puissants de l'industrie
• Analyse riche de la VoIP
• Lecture/écriture de nombreux formats de fichiers de capture : tcpdump (libpcap), Pcap NG, Catapult DCT2000, Cisco Secure IDS iplog, Microsoft Network Monitor, Network General Sniffer® (compressé et non compressé), Sniffer® Pro, et NetXray®, Network Instruments Observer, NetScreen snoop, Novell LANalyzer, RADCOM WAN/LAN Analyzer, Shomiti/Finisar Surveyor, Tektronix K12xx, Visual Networks Visual UpTime, WildPackets EtherPeek/TokenPeek/AiroPeek, et bien d'autres.
• Les fichiers de capture compressés avec gzip peuvent être décompressés à la volée.
• Les données en direct peuvent être lues à partir d'Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI et autres (en fonction de votre plateforme).
• Prise en charge du décryptage pour de nombreux protocoles, notamment IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP et WPA/WPA2.
• Des règles de coloration peuvent être appliquées à la liste des paquets pour une analyse rapide et intuitive.
• La sortie peut être exportée au format XML, PostScript®, CSV ou texte brut.

Le développement de Wireshark prospère grâce aux contributions d'experts en réseaux du monde entier. Il s'agit de la poursuite d'un projet qui a débuté en 1998.

Par défaut, Wireshark ne capture que les paquets envoyés et reçus par l’ordinateur sur lequel il est exécuté. En cochant la case Promiscuous Mode dans les paramètres de capture, vous pouvez capturer la plupart du trafic intervenant sur le réseau local.

Copies d'écran :

Tags :