Salut à tous !
 
On m'a demandé de déterminer si un password passait en clair ou en crypté sur un réseau switché.
 
Il s'agit d'un mac qui se connecte a une appli sur un serveur (mac aussi), qui entre tout simplement un mot de passe.
 
J'ai lancé une capture du trafic, et pendant ce temps éfféctué la procédure d'authentification sur le mac.
 
Je ne trouve malheureusement pas l'adresse IP d'emetteur ni de destinataire, je souhaiterais donc tenter de trouver son adresse MAC dans toutes les trames capturées.
 
Je me souviens avoir travaillé un moment sur un soft dénommé LANalyser, qui permettait d'entrer 2 adresse MAC et de capturer seulement le traffic entre ces 2 interfaces...
 
Est ce possible avec Ethereal ? Sinon, avec quel programme est-ce jouable ?
 
Merci bien

up

up

possible avec Ethereal 2 possibilités:
 
*alors soit avant la capture tu mets en place un filtre constitué de tes Adresses dont tu veux sniffer le trafic
*soit après avoir analyser la capture tu mets un filtre pour afficher uniquement le traffic en relation avec tes machines préférées  
voilà

premiere chose : apprend comment fonctionne un switch avant d'essayer d'analyser le traffic

Hello,    
 
J'ai un petit probleme avec Ethereal :  
 
- Quand je n'utilise aucun filtre de capture, celle ci se deroule bien avec les echanges de mon pc => net et net => pc
- Quand j'utilise un filtre ("tcp" par exemple) et ben seuls les paquets emis par mon PC sont filtrés. Je ne vois plus du tout les paquets reçus. Je precise au cas ou que le probleme ne vient pas d'un filtre d'affichage, j'en mets aucun.
De plus, si je mets comme filtre de capture "dst host <mon ip>" ben rien n'est capturé.
 
J'ai une connexion free degroupée sur modem sagem 800, directement connectée sur le PC, et evidement je chosis l'interface "usb adaptater..."
 
Quelqu'un aurait une idée ?
 
Merci d'avance.  

bah l'idée est que tu utilise mal la fonction filtre.

 
 
Je pense pas, y a rien de sorcier à utiliser un filtre, t'as juste à le creer et l'importer qd tu demarres la capture.
 
En plus dans l'aide du logiciel on voit qu'avec un filtre "host <ip>" tu captures dans les 2 sens.
 
Personne n'a jamais eu ce probleme ?