Wiresharkest un outil d'analyse de réseau largement utilisé qui fournit des informations détaillées sur le trafic réseau. Développé par la communauté Wireshark, c'est un logiciel open-source qui permet aux utilisateurs de capturer, analyser et interpréter les paquets réseau en temps réel.

Avec son interface conviviale et son support étendu des protocoles, Wireshark est devenu un outil indispensable pour les administrateurs réseau, les professionnels de la sécurité et les développeurs. Il peut être utilisé à diverses fins, y compris le dépannage réseau, le développement de protocoles, l'analyse de la sécurité réseau et la recherche éducative.

L'une des principales caractéristiques de Wireshark est sa capacité à capturer des paquets provenant de différentes interfaces et protocoles réseau. Il offre une option de capture en direct, permettant aux utilisateurs d'observer le trafic réseau en temps réel. De plus, il prend en charge l'analyse des protocoles chiffrés, ce qui en fait un outil précieux pour identifier les vulnérabilités potentielles de sécurité.

Les puissantes capacités de filtrage de Wireshark permettent aux utilisateurs de se concentrer sur des paquets réseau spécifiques et d'extraire des informations pertinentes. Il fournit une analyse détaillée au niveau des paquets, affichant des détails importants tels que les adresses IP source et destination, le minutage des paquets et les données spécifiques au protocole. Ce niveau de granularité permet aux utilisateurs de diagnostiquer les problèmes réseau efficacement.

De plus, Wireshark offre une gamme de fonctionnalités avancées, y compris le déchiffrement des paquets, les dissectors de protocoles et la capacité d'exporter les données capturées pour une analyse ultérieure. Son extensibilité via des plugins personnalisés et le scripting permet aux utilisateurs de personnaliser l'outil selon leurs besoins spécifiques.

Wireshark est un outil d'analyse de réseau polyvalent et puissant qui offre des informations complètes sur le trafic réseau. Que vous soyez un administrateur réseau, un professionnel de la sécurité ou un développeur, les fonctionnalités robustes et les capacités de Wireshark en font un outil essentiel dans votre trousse à outils.

Caractéristiques principales :

• Capture et analyse de paquets.
• Prise en charge de nombreux protocoles réseau.
• Surveillance en temps réel.
• Options de filtrage et de recherche puissants.
• Affichage des paquets colorisés.
• Décodage et reconstruction de paquets.
• Statistiques et graphiques.
• Dissection et analyse des protocoles.
• Extensibilité et personnalisation.
• Compatibilité multiplateforme.

• "On-the-wire" packet lengths are limited to 65535 bytes.
• Tx MCS set is not interpreted properly in WLAN beacon frame.
• VoIP Graph Analysis window - some calls are black.
• Wireshark fails to decode single-line, multiple Contact: URIs in SIP responses.
• epan/follow.c - Incorrect "bytes missing in capture file" in "check_fragments" due to an unsigned int wraparound?.
• gsm_map doesn’t decode MAPv3 reportSM-DeliveryStatus result.
• Incorrect NFSv4 FATTR4_SECURITY_LABEL value.
• Timestamp decoded for Gigamon trailer is not padded correctly.
• SEL Fast Message Bug-fix for Signed 16-bit Integer Fast Meter Messages.
• DNP3 Bug Fix for Analog Data Sign Bit Handling.
• GSM SMS User Data header fill bits are wrong when using a 7 bits ASCII / IA5 encoding.
• WCDMA RLC dissector cannot assemble PDUs with SNs skipped and wrap-arounded.
• DTLS: fix buffer overflow in mac check.
• [PATCH] Correct data length in SCSI_DATA_IN packets (within iSCSI).
• GSM SMS UDH EMS control expects 4 octets instead of 3 with OPTIONAL 4th.
• Fix "decode as …" for packet-time.c.

• ANSI IS-637-A, BSSGP, DNP3, DVB-BAT, DVB-CI, GSM MAP, GSM SMS, IEEE 802.11, iSCSI, NFSv4, NTLMSSP v2, RLC, SEL FM, SIP, and Time

• Pcap-ng.