Capturer et décortiquer le trafic réseau est une compétence clé en cybersécurité comme en administration. Plusieurs outils open source couvrent tout, de la capture brute à l'analyse comportementale.
Analyser le réseau, c'est rendre visible ce qui circule : paquets, flux, anomalies. Pour un cours, l'objectif est d'apprendre à capturer, filtrer et interpréter, dans un lab isolé.
Points clés
- Wireshark — L'analyseur de paquets de référence, avec interface graphique : capture et décode chaque protocole.
- tcpdump — Capture en ligne de commande, idéale en SSH sur un serveur et pour scripter.
- tshark — La version terminal de Wireshark, parfaite pour automatiser l'analyse.
- Zeek — Anciennement Bro : analyse comportementale du trafic et journaux riches, très utilisé en SOC.
Les outils à connaître
Voici une sélection d'outils open source de référence, à mettre entre les mains des apprenants. Tous sont gratuits et reproductibles en autonomie.
- Wireshark — L'analyseur de paquets de référence, avec interface graphique : capture et décode chaque protocole.
- tcpdump — Capture en ligne de commande, idéale en SSH sur un serveur et pour scripter.
- tshark — La version terminal de Wireshark, parfaite pour automatiser l'analyse.
- Zeek — Anciennement Bro : analyse comportementale du trafic et journaux riches, très utilisé en SOC.
- ntopng — Visualisation du trafic en temps réel par hôte et application.
- nmap — Cartographie des hôtes, ports et services — le point de départ de tout audit.
En pratique
Scénario. Faites capturer aux apprenants 5 minutes de trafic avec tcpdump sur une VM, puis ouvrez le fichier .pcap dans Wireshark pour suivre un échange HTTP, isoler une requête DNS et repérer un mot de passe transmis en clair. Terminez par une analyse Zeek des journaux générés.
Questions fréquentes
Faut-il être root pour capturer ?
Oui, la capture de paquets nécessite des privilèges. En lab, on travaille sur des VM dédiées ; en formation, prévoyez les droits ou un environnement préconfiguré.
Est-ce légal de capturer le trafic ?
Uniquement sur un réseau que vous êtes autorisé à analyser (votre lab, votre machine). Capturer le trafic d'autrui sans accord est illégal.
Pour aller plus loin
Pour approfondir : Outils d observabilite moderne · Outils de bases de donnees legeres. Et l'annuaire d'outils pour les fiches détaillées, outil par outil.
Besoin d'un formateur expert ou envie de transmettre ?
tonformateur connecte les écoles et organismes de formation avec des intervenants experts du terrain.
Voir les cours à pourvoir Explorer l'annuaire d'outils →