Pour permettre aux administrateurs de scruter les problèmes réseaux et identifier les applications impactées
Un analyseur de paquets est un logiciel pouvant lire ou enregistrer des données transitant par le biais d'un réseau local non commuté. Il permet de capturer chaque paquet du flux de données traversant le réseau, voire de décoder les paquets de données brutes, afficher les valeurs des divers champs du paquet et analyser leur contenu conformément aux spécifications ou RFC appropriées. L'analyseur de paquets permet ainsi la résolution de problèmes réseau en visualisant ce qui passe à travers l'interface réseau, mais peut également servir à effectuer de la rétro-ingénierie réseau à des buts d'interopérabilité, de sécurité ou de résolution de problème. Il peut aussi être utilisé pour intercepter des mots de passe qui transitent en clair ou toute autre information non chiffrée pour sa capacité de consultation aisée des données non chiffrées.
Du côté de Linux, nous avons tcpdump qui est un analyseur de paquets en ligne de commande. Il permet d'obtenir le détail du trafic visible depuis une interface réseau. L'outil distribué par les distributions GNU/Linux, FreeBSD, NetBSD, OpenBSD et Mac OS X dépend de la bibliothèque logicielle libpcap.
Si les utilisateurs Linux bénéficiaient d’outils de ce genre pour effectuer l’analyse de données, les utilisateurs Windows devaient passer par des installations de programme tiers à l’instar de Microsoft Network Monitor et Wireshark. Mais Windows 10 October 2018 Update est venue changer la donne : Microsoft a discrètement ajouté un nouveau programme de diagnostic réseau et de surveillance des paquets appelé C:\Windows\system32\pktmon.exe.
Ce programme est décrit comme suit : « surveille la propagation interne des paquets et les rapports de perte de paquets », ce qui indique qu'il est conçu pour diagnostiquer les problèmes de réseau. Semblable à la commande « netsh trace » de Windows, il peut être utilisé pour effectuer une inspection complète des paquets des données envoyées sur l'ordinateur.
. Par exemple, la commandepktmon [nom de la commande] help
vous montrera la description complète de la commande.pktmon start help
Voici quelques commandes utiles :
Pour filtrer un port, vous pouvez utiliser la commande
pour chaque port que vous voulez surveiller. Par exemple,pktmon filter add -p [port]
va filtrer le port 80.pktmon filter add -p 80
Pour démarrer la surveillance des packages, tapez
.pktmon start –etw -m real-time
Pour arrêter la surveillance, tapez
.pktmon stop
Avec la sortie prochaine de la mise à jour Windows 10 de mai 2020 (Windows 10 2004), Microsoft a mis à jour l'outil Pktmon pour vous permettre d'afficher les paquets surveillés en temps réel et de convertir les fichiers ETL au format PCAPNG.
Dans la version de Pktmon à venir dans la prochaine mise à jour des fonctionnalités, vous pouvez activer la surveillance en temps réel en utilisant l'argument
.-l real-time
Cela entraînera l'affichage direct des paquets capturés à l'écran tout en l'enregistrant dans le fichier ETL.
Après avoir arrêté la surveillance, le rapport a été stocké dans le fichier PktMon.etl. Pour le lire, vous pouvez soit télécharger et installer le Moniteur réseau Microsoft, soit le transformer en un fichier texte. Pour ce faire, tapez
.pktmon format PktMon.etl -o reportlog.txt
merci à Developpez.com