Outil réseau · analyse de trafic
Ouvrez une capture Wireshark ou tcpdump (.pcap, .pcapng) : chaque trame est décodée couche par couche, de l'Ethernet jusqu'à l'application, avec la vue hexadécimale des octets et une analyse qui repère les poignées de main TCP, les retransmissions, les scans de ports et les identifiants envoyés en clair. Le fichier est lu dans votre navigateur et n'est envoyé nulle part.
Capture d'exemple générée par l'outil (scénario fictif reprenant le plan d'adressage du PoC de téléradiologie, identifiants de démonstration). Elle s'ouvre aussi dans Wireshark.
Protocoles décodés : Ethernet, 802.1Q, ARP, IPv4, IPv6, ICMP, TCP (options, sommes de contrôle), UDP, DNS (noms compressés), HTTP, TLS (Client Hello et SNI), FTP, Telnet. Filtres : nom de protocole, ip.addr, ip.src, ip.dst, tcp.port, udp.port, port, tcp.stream, vlan, frame.number, avec and, or, not et parenthèses. Le détail des champs reste en français.