Différences

Ci-dessous, les différences entre deux révisions de la page.

--- securite [2025/12/15 10:59] – [COMMANDES] huracan
+++ securite [2025/12/15 11:22] (Version actuelle) – [COMMANDES] huracan
@@ Ligne 533: / Ligne 533: @@
   * vv : niveau de verbosité encore plus élevé, montrant par exemple les noms de domaine pour les adresses IP.
   * vvv : verbosité maximale pour une capture encore plus détaillée.
+|  Flag  |  Description  |
+|  -i <interface>  |  Ecouter une interface réseau spécifique, .e.g. “-i igb0”  |
+|  -n  |  N’effectuez pas de résolution DNS inversée sur les adresses IP  |
+|  -w <filename>  |  Enregistrez la capture au format pcap dans <nom de fichier>, par exemple « -W /tmp/wan.pcap »  |
+|  -s  |  Durée de capture: quantité de données à capturer à partir de chaque image  |
+|  -c <packets>  |  Quitter après avoir reçu un nombre spécifique de paquets  |
+|  -p  |  Ne mettez pas l’interface en mode promiscuité  |
+|  -v  |  Mode Verbose (bavard)  |
+|  -e  |  Imprimer l’en-tête de la couche de liaison sur chaque ligne  |
+|  Valeur  |  Type de Flag  |  Description  |
+|  S  |  SYN  |  Initialisation de la connexion  |
+|  F  |  FIN  |  Connexion terminée  |
+|  P  |  PUSH  |  Data push  |
+|  R  |  RST  |  Réinitialisation de la connexion  |
+|  .  |  ACK  |  Acquittement de la connexion  |
+|  E  |  ECE  |  ECN Echo (gestion congestion)  |
+|  W  |  CWR  |  Congestion Window Reduced  |
 exemple:
@@ Ligne 552: / Ligne 571: @@
          mais pourrait également être un vlan ou quelque chose de plus inhabituel.
          Pas toujours nécessaire s’il n’y a qu’une seule carte réseau.
-  • -nn : un seul (n) ne résoudra pas les noms d’hôte. Un double (nn) ne résoudra pas les noms d’hôte ou les ports. Ceci est pratique non seulement pour visualiser les numéros IP / port, mais également lors de la capture d’une grande quantité de données, car la résolution du nom ralentira la capture.
+  • -nn : un seul (n) ne résoudra pas les noms d’hôte.
-  • -s0 : longueur de capture, est la taille du paquet à capturer. -s0 définira la taille sur illimité – utilisez ceci si vous voulez capturer tout le trafic. Nécessaire si vous souhaitez extraire des binaires / fichiers du trafic réseau.
+          Un double (nn) ne résoudra pas les noms d’hôte ou les ports.
-  • -v: Verbose, l’utilisation de (-v) ou (-vv) augmente la quantité de détails affichés dans la sortie, affichant souvent des informations plus spécifiques au protocole.
+          Ceci est pratique non seulement pour visualiser les numéros IP / port,
-  • port 443 : il s’agit d’un filtre de port commun pour capturer uniquement le trafic sur le port 80, c’est bien sûr généralement HTTPS.
+          mais également lors de la capture d’une grande quantité de données, car la résolution du nom ralentira la capture.
+  • -s0 : longueur de capture, est la taille du paquet à capturer.
+          -s0 définira la taille sur illimité – utilisez ceci si vous voulez capturer tout le trafic.
+          Nécessaire si vous souhaitez extraire des binaires / fichiers du trafic réseau.
+  • -v: Verbose, l’utilisation de (-v) ou (-vv) augmente la quantité de détails affichés dans la sortie,
+        affichant souvent des informations plus spécifiques au protocole.
+  • port 443 : il s’agit d’un filtre de port commun pour capturer uniquement le trafic sur le port 80,
+               c’est bien sûr généralement HTTPS.

Wiki Kenny

Outils pour utilisateurs

Outils du site

Différences

Outils de la page