Wiresharkest un outil d'analyse réseau largement utilisé qui fournit des informations détaillées sur le trafic réseau. Développé par la communauté Wireshark, c'est un logiciel open-source qui permet aux utilisateurs de capturer, analyser et interpréter les paquets réseau en temps réel.

Avec son interface conviviale et son support étendu de protocoles, Wireshark est devenu un outil indispensable pour les administrateurs réseau, les professionnels de la sécurité et les développeurs. Il peut être utilisé à diverses fins, y compris le dépannage réseau, le développement de protocoles, l'analyse de la sécurité réseau et la recherche éducative.

L'une des principales fonctionnalités de Wireshark est sa capacité à capturer des paquets à partir de différentes interfaces réseau et protocoles. Il propose une option de capture en direct, permettant aux utilisateurs d'observer le trafic réseau en temps réel. De plus, il prend en charge l'analyse des protocoles chiffrés, ce qui en fait un outil précieux pour identifier les vulnérabilités de sécurité potentielles.

Les puissantes capacités de filtrage de Wireshark permettent aux utilisateurs de se concentrer sur des paquets réseau spécifiques et d'extraire des informations pertinentes. Il fournit une analyse détaillée au niveau des paquets, affichant des détails importants tels que les adresses IP source et destination, le minutage des paquets et les données spécifiques au protocole. Ce niveau de granularité permet aux utilisateurs de diagnostiquer efficacement les problèmes de réseau.

De plus, Wireshark propose une gamme de fonctionnalités avancées, y compris le déchiffrement des paquets, les dissectors de protocoles et la possibilité d'exporter les données capturées pour une analyse plus approfondie. Son extensibilité grâce à des plugins personnalisés et à des scripts permet aux utilisateurs d'adapter l'outil à leurs besoins spécifiques.

Wireshark est un outil polyvalent et puissant d'analyse de réseau qui offre des aperçus détaillés du trafic réseau. Que vous soyez administrateur réseau, professionnel de la sécurité ou développeur, les fonctionnalités robustes et les capacités de Wireshark en font un outil essentiel dans votre boîte à outils.

Caractéristiques clés :

• Capture et analyse de paquets.
• Support pour de nombreux protocoles réseau.
• Surveillance en temps réel.
• Options de filtrage et de recherche puissantes.
• Affichage de paquets colorisés.
• Décodage et reconstruction de paquets.
• Statistiques et graphiques.
• Dissection et analyse des protocoles.
• Extensibilité et personnalisation.
• Compatibilité multiplateforme.

• "On-the-wire" packet lengths are limited to 65535 bytes.
• Tx MCS set is not interpreted properly in WLAN beacon frame.
• VoIP Graph Analysis window - some calls are black.
• Wireshark fails to decode single-line, multiple Contact: URIs in SIP responses.
• epan/follow.c - Incorrect "bytes missing in capture file" in "check_fragments" due to an unsigned int wraparound?.
• gsm_map doesn’t decode MAPv3 reportSM-DeliveryStatus result.
• Incorrect NFSv4 FATTR4_SECURITY_LABEL value.
• Timestamp decoded for Gigamon trailer is not padded correctly.
• SEL Fast Message Bug-fix for Signed 16-bit Integer Fast Meter Messages.
• DNP3 Bug Fix for Analog Data Sign Bit Handling.
• GSM SMS User Data header fill bits are wrong when using a 7 bits ASCII / IA5 encoding.
• WCDMA RLC dissector cannot assemble PDUs with SNs skipped and wrap-arounded.
• DTLS: fix buffer overflow in mac check.
• [PATCH] Correct data length in SCSI_DATA_IN packets (within iSCSI).
• GSM SMS UDH EMS control expects 4 octets instead of 3 with OPTIONAL 4th.
• Fix "decode as …" for packet-time.c.

• ANSI IS-637-A, BSSGP, DNP3, DVB-BAT, DVB-CI, GSM MAP, GSM SMS, IEEE 802.11, iSCSI, NFSv4, NTLMSSP v2, RLC, SEL FM, SIP, and Time

• Pcap-ng.