← Retour aux tutoriels Windows
ⓘ Objectif examen
À la fin, vous devez savoir trouver rapidement l'information utile dans une capture et expliquer le rôle des protocoles observés.
Préparer l'interface Wireshark
- Ouvrez Wireshark et démarrez une capture sur la bonne carte réseau.
- Ajoutez des colonnes utiles avec clic droit sur un champ → Apply as Column.
- Conservez au minimum :
Source, Destination, Protocol, Length, Info.
Utiliser les filtres d'affichage
Exemples de filtres à connaître :
ip.addr == 192.168.1.20
ip.src == 192.168.1.20
ip.dst == 8.8.8.8
dns
dhcp || bootp
icmp
tcp.port == 443
Vous pouvez aussi faire une recherche texte dans un paquet via Ctrl+F (Packet bytes / String).
Récupérer MAC, IP et ports
- Cliquez sur un paquet.
- Dans le volet détails, développez
Ethernet II pour voir MAC source/destination.
- Développez
Internet Protocol pour IP source/destination.
- Développez
TCP ou UDP pour ports source/destination.
✔ Astuce
Pour suivre une communication complète, utilisez Follow TCP Stream sur un paquet TCP.
Savoir expliquer les protocoles demandés
- Ping (ICMP) : test de connectivité entre deux hôtes.
- DHCP : attribution automatique d'une configuration IP (DORA).
- DNS : résolution nom de domaine vers adresse IP.
- HTTPS : HTTP chiffré avec TLS sur le port 443.
Checklist rapide d'analyse
- Qui parle à qui (IP source/destination) ?
- Quel protocole est utilisé ?
- Quel port est ciblé ?
- Le flux est-il normal ou suspect ?
- Quelle hypothèse expliquer à l'oral ?
📝 Résumé
Si vous savez filtrer rapidement, extraire MAC/IP/ports et raconter la chronologie des paquets, vous êtes prêt pour les questions Wireshark.
Tech et