Comment filtrer par IP dans Wireshark

Qu'est-ce que Wireshark ?

Wireshark est un outil de capture et d'analyse de paquets réseau. C'est un outil open source. Il existe d'autres outils de mise en réseau, mais Wireshark est l'un des outils les plus puissants d'entre eux. Wireshark peut également être exécuté sous Windows, Linux, MAC, etc.

A quoi ressemble Wireshark ?

Voici l'image de Wireshark version 2.6.3 dans Windows10. L'interface graphique de Wireshark peut être modifiée en fonction de la version de Wireshark.

Où mettre le filtre dans Wireshark ?

Regardez l'endroit marqué dans Wireshark où vous pouvez mettre un filtre d'affichage.

Comment mettre le filtre d'affichage des adresses IP dans Wireshark ?

Il existe différentes manières d'utiliser le filtre IP d'affichage.

1. Adresse IP source :

Supposons que vous soyez intéressé par des paquets provenant d'une adresse IP source particulière. Vous pouvez donc utiliser le filtre d'affichage comme ci-dessous.

Ensuite, vous devez appuyer sur Entrée ou Appliquer pour obtenir l'effet du filtre d'affichage.

Vérifiez l'image ci-dessous pour le scénario

2. Adresse IP de destination :

Supposons que vous soyez intéressé par des paquets destinés à une adresse IP particulière. Vous pouvez donc utiliser le filtre d'affichage comme ci-dessous.

Ensuite, vous devez appuyer sur Entrée ou Appliquer pour obtenir l'effet du filtre d'affichage.

Vérifiez l'image ci-dessous pour le scénario

3. Juste l'adresse IP :

Supposons que vous soyez intéressé par des paquets ayant une adresse IP particulière. Cette adresse IP est soit l'adresse IP source, soit l'adresse IP de destination. Vous pouvez donc utiliser le filtre d'affichage comme ci-dessous.

Ensuite, vous devez appuyer sur Entrée ou appliquer [Pour certaines versions plus anciennes de Wireshark] pour obtenir l'effet du filtre d'affichage.

Vérifiez l'image ci-dessous pour le scénario

Ainsi, lorsque vous mettez le filtre en tant que ip.addr == 192.168.1.199, Wireshark affichera chaque paquet où Source ip == 192.168.1.199 ou Destination ip == 192.168.1.199.

D'une autre manière, vous écrivez un filtre comme ci-dessous également

Voir la capture d'écran ci-dessous pour le filtre d'affichage ci-dessus

Noter:

1. Assurez-vous que l'arrière-plan du filtre d'affichage est vert lorsque vous entrez un filtre, sinon le filtre n'est pas valide.

Voici une capture d'écran du filtre valide.

Voici la capture d'écran du filtre invalide.

2. Vous pouvez effectuer plusieurs filtrages IP en fonction de conditions logiques [ || , && ]

OU condition :

ET condition :

Comment mettre un filtre de capture d'adresses IP dans Wireshark ?

Suivez les captures d'écran ci-dessous pour mettre le filtre de capture dans Wireshark

Noter:

1. Comme le filtre d'affichage, le filtre de capture est également considéré comme valide si le fond est vert.
2. N'oubliez pas que les filtres d'affichage sont différents du filtre de capture en cas de syntaxe.

Suivez ce lien pour les filtres de capture valides

https://wiki.wireshark.org/CaptureFilters

Quelle est la relation entre le filtre de capture et le filtre d'affichage ?

Si le filtre de capture est défini, Wireshark capturera les paquets qui correspondent au filtre de capture.

Par exemple:

Le filtre de capture est défini comme ci-dessous et Wireshark est démarré.

Une fois Wireshark arrêté, nous ne pouvons voir que les paquets provenant ou destinés à 192.168.1.199 dans l'ensemble de la capture. Wireshark n'a capturé aucun autre paquet dont l'adresse IP source ou de destination n'est pas 192.168.1.199. Passons maintenant au filtre d'affichage. Une fois la capture terminée, nous pouvons mettre des filtres d'affichage pour filtrer les paquets que nous voulons voir à ce mouvement.

D'une autre manière, nous pouvons dire, supposons qu'on nous demande d'acheter deux types de fruits pomme et mangue. Donc ici le filtre de capture est les mangues et les pommes. Après avoir emporté des mangues [différents types] et des pommes [vertes, rouges, etc.], vous voulez maintenant voir uniquement les pommes vertes de toutes les pommes. Donc ici la pomme verte est un filtre d'affichage. Maintenant, si je vous demande de me montrer l'orange des fruits, vous ne pouvez pas le montrer car vous n'avez pas acheté d'oranges. Si tu avais acheté toutes sortes de fruits [cela veut dire que tu n'aurais pas mis de filtre de capture] tu aurais pu me montrer des oranges