Ethereal [le sniffer de trame]

[fabbe]

Hello

J'ai telechargé un sniffer de réseaux du nom de Ethereal

Je voudrais sniffer mon reseau entre mes 2 PC

mais malheureusement je dois avouer que l'ai rien compris au fonctionnement

Vous connaissez un tuto , ou quelqu'un peut il m'expliquer le fonctionnement de celui ci?

PS j'ai cherché sur Google mais j'ai rien trouvé

Merci

++

[edit] Son nom c'est Ethereal , c'est plus facile a trouver [edit/]

Voici le lien vers une doc pour ce soft

http://lab.erasme.org/ethereal/

[Dark26]

tu comprend pas quoi ??????

pfff il y a longtemps que je m'en suis pas servi ....

quel est ton but ???

car si c'ets pour faire du hack ( récupérer des mots de passe) je vais pas t'aider

[fabbe]

T'inquiete pas c'est pas pour faire du Hack

C'est juste pour connaitre le fonctionnement et pour

analyser des trame enfin voir a quoi ressemble les champs ...tout ces truc

++

[Dark26]

franchement je sais plus comment ça marche... j'an avais parlé sur un topic...

edit un copier collé de l'autre topic.

donc c'est facile.

tu install winpcab

puis ethereal

tu reboot

tu lances le soft

tout en bas tu as un truc qui s'appelle filter

et dedans tu tapes

ip.src == 192.168.0.1

donc tu veux que ce qui provient de l'ip source (src) égal à 192.168.0.1 soit scanné

( dans l'autre sens c'est ip.dst )

pour être sur.

et puis tu lances ( capture)......

déja si tu reçoit des paquets c'est un peu louche, sauf si il ya du netbeui qui traine car c'est bavard cette petite chose, et du coup il broadcast pour voir si tu as des répertoire partagée....

car quand tu cherche des lecteurs réseaux ben il causent sur tout le réseau...

et le gars il les choppe comment les données????? des répertoires partagés sans mot de passe???

il faut changer l'ip et ip.dst ip.src suivant ce que tu veux scanner .....

tu dois pourvoir aussi scanner du brodcast sur d'autre machine ( avec un hub bien placé )

mais bon si tu fais ça dans une entreprise ou autre truc, faut faire gaffe car certains mot de pass ne sont pas crypté ( style pop3 pour les mails ) et donc cela peut être dangereux.

[Charles.w]

Tu peux aussi lancer Ethereal, après dans le menu capture, tu clique sur start, tu sélectionne ta carte réseau et tu clique sur OK, tu intercepte alors toutes les trames circulant sur un segment de ton réseau...Si tu utilise un lan commuté et que chacun de tes pc est relié à un port du routeur, tu ne pourra intercepter que les trames provenant ou a destination de ton pc...