Wireshark (Note: Wireshark is a proper noun, the name of a specific application, and remains the same in French.)est un outil d'analyse de réseau largement utilisé qui fournit des informations détaillées sur le trafic réseau. Développé par la communauté Wireshark, il s'agit d'un logiciel open-source qui permet aux utilisateurs de capturer, analyser et interpréter des paquets réseau en temps réel.

Avec son interface conviviale et son soutien étendu des protocoles, Wireshark est devenu un outil indispensable pour les administrateurs réseau, les professionnels de la sécurité et les développeurs. Il peut être utilisé à des fins diverses, notamment le dépannage réseau, le développement de protocoles, l'analyse de la sécurité réseau et la recherche éducative.

L'une des principales caractéristiques de Wireshark est sa capacité à capturer des paquets provenant de différentes interfaces réseaux et protocoles. Il offre une option de capture en direct, permettant aux utilisateurs d'observer le trafic réseau en temps réel. De plus, il prend en charge l'analyse des protocoles chiffrés, ce qui en fait un outil précieux pour identifier les vulnérabilités potentielles en matière de sécurité.

Les puissantes capacités de filtrage de Wireshark permettent aux utilisateurs de se concentrer sur des paquets réseau spécifiques et d'extraire des informations pertinentes. Il offre une analyse détaillée des paquets, affichant des détails importants tels que les adresses IP source et de destination, le minutage des paquets et les données spécifiques au protocole. Ce niveau de granularité permet aux utilisateurs de diagnostiquer efficacement les problèmes de réseau.

De plus, Wireshark offre une gamme de fonctionnalités avancées, y compris le déchiffrement des paquets, les dissecteurs de protocoles et la possibilité d'exporter les données capturées pour une analyse plus approfondie. Son extensibilité grâce à des plugins personnalisés et à des scripts permet aux utilisateurs d'adapter l'outil à leurs besoins spécifiques.

Wireshark est un outil d'analyse réseau polyvalent et puissant qui offre des informations détaillées sur le trafic réseau. Que vous soyez administrateur réseau, professionnel de la sécurité ou développeur, les fonctionnalités et capacités robustes de Wireshark en font un outil essentiel dans votre boîte à outils.

Caractéristiques clés :

• Capture et analyse de paquets.
• Prise en charge de nombreux protocoles réseau.
• Surveillance en temps réel.
• Options de filtrage et de recherche puissantes.
• Affichage de paquets en couleurs.
• Décodage et reconstruction de paquets.
• Statistiques et graphiques.
• Dissection et analyse du protocole.
• Extensibilité et personnalisation.
• Compatibilité multiplateforme.

• MEGACO dissector infinite loop.
• Netflow dissector crash.
• CUPS dissector crash.
• HIP dissector infinite loop.
• RTSP dissector crash.
• SES dissector crash.
• Sniffer file parser crash.

• Wireshark can crash during remote capture (rpcap) configuration.
• 802.11 capture does not decrypt/decode DHCP response.
• Extra quotes around date fields (FT_ABSOLUTE_TIME) when using -E quote=d or s.
• No progress line in "VOIP RTP Player".
• MIPv6 Service Selection Identifier parse error.
• Probably wrong length check in proto_item_set_end.
• 802.11 BA sequence number decode is broken.
• wmem_alloc_array() "succeeds" (and clobbers memory) when requested to allocate 0xaaaaaaaa items of size 12.
• Different dissection results for same file.
• Mergecap wildcard breaks in version 1.12.0.
• Diameter TCP reassemble.
• TRILL NLPID 0xc0 unknown to Wireshark.
• BTLE advertising header flags (RxAdd/TxAdd) dissected incorrectly.
• Ethernet OAM (CFM) frames including TLV’s are wrongly decoded as malformed.
• BGP4: Wireshark skipped some potion of AS_PATH.
• MAC address name resolution is broken.
• Wrong decoding of RPKI RTR End of Data PDU.
• SSL/TLS dissector incorrectly interprets length for status_request_v2 hello extension.
• Misparsed NTP control assignments with empty values.
• 6LoWPAN multicast address decompression problems.
• Netflow v9 flowset not decoded if options template has zero-length scope section.
• GUI Hangs when Selecting Path to GeoIP Files.
• AX.25 dissector prints unprintable characters.
• 6LoWPAN context handling not working.
• SIP: When export to a CSV, Info is changed to differ.
• Incorrect MPEG-TS decoding (OPCR field).