Ethereal analyseur multiples

[ Pobierz całość w formacie PDF ]
HERVÉ SCHAUER CONSULTANTS
Cabinet de Consultants en Sécurité Informatique depuis 1989
HERVÉ SCHAUER CONSULTANTS
Cabinet de Consultants en Sécurité Informatique depuis 1989
Spécialisé sur Unix, Windows, TCP/IP et Internet
Spécialisé sur Unix, Windows, TCP/IP et Internet
JSSI 2004
 4 mai 2004
JSSI 2004
 4 mai 2004
Ethereal, un analyseur réseau à usages 
multiples
Ethereal, un analyseur réseau à usages 
multiples
ou comment détecter virus et vers par analyse réseau
ou comment détecter virus et vers par analyse réseau
Jean­Baptiste Marchand
<Jean­Baptiste.Marchand@hsc.fr>
Jean­Baptiste Marchand
Plan
✗
Ethereal
✗
Fonctionnalités
✗
Analyse réseau (dans l optique de détection de virus et vers)
✗
Capture de trafic sur l Internet
✗
Analyse de premier niveau des traces collectées
✗
Analyse fine avec Ethereal
2
 / 52
 / 52
Copyright Hervé Schauer Consultants 2000­2004  ­  Reproduction Interdite
Ethereal : fonctionnalités (1/3)
✗
Ethereal
✗
Analyseur réseau : logiciel qui décode le trafic réseau, jusqu'à la couche applicative
✗
Logiciel libre, fonctionne sur Unix et Windows
✗
Support de plus de 500 protocoles
✗
Capture et lecture du trafic réseau
✗
Capture en utilisant l interface pcap (Unix) ou Winpcap (Win32)
✗
Support de nombreux formats de captures d autres analyseurs réseau
✗
Programmes editcap et mergecap, pour éditer ou convertir les formats de fichiers 
de capture supportés par ethereal
3
 / 52
 / 52
Copyright Hervé Schauer Consultants 2000­2004  ­  Reproduction Interdite
Ethereal : fonctionnalités (2/3)
✗
Décodage du trafic
✗
ethereal (GUI en GTK) ou tethreal (CLI)
✗
Filtres d affichage (
display filters
), qui permettent de filtrer les trames affichées 
✗
Tout champ décodé par ethereal peut être spécifié dans un 
filtre d affichage
✗
Différent d un 
filtre de capture
 (expressions BPF), qui sont pris en compte lors de 
la phase de capture du trafic réseau
✗
Sauvegarde du trafic
✗
Possibilité de sauvegarder un sous­ensemble du trafic capturé
✗
Particulièrement intéressant en utilisant un filtre d affichage
4
 / 52
 / 52
Copyright Hervé Schauer Consultants 2000­2004  ­  Reproduction Interdite
Ethereal : fonctionnalités (3/3)
✗
Analyse du trafic 
✗
Fonctionnalité 
Follow TCP Stream
 : réassemblage d une session TCP
✗
Fonctionnalités statistiques avancées, parmi lesquelles 
✗
Protocol Hierarchy
 : donne un aperçu de la répartition des protocoles observés dans une 
capture
✗
Conversation List
 : donne la liste des conversations observées dans une capture
✗
Endpoint List
 : donne la liste des endpoints observés dans une capture
✗
Identification du trafic
✗
Ethereal peut se baser sur les numéros de port pour identifier la nature du trafic
✗
Mécanisme d heuristique pour les protocoles qui n utilisent pas un port fixe
✗
Fonctionnalité 
Decode As
, lorsqu ethereal se trompe dans l identification
✗
Il est parfois nécessaire de désactiver le décodage d un protocole donné (
Enabled 
Protocols
)
5
 / 52
 / 52
Copyright Hervé Schauer Consultants 2000­2004  ­  Reproduction Interdite
[ Pobierz całość w formacie PDF ]

zanotowane.pl

doc.pisz.pl

pdf.pisz.pl

upanicza.keep.pl