Voici, une liste non exhaustive des fonctionnalités de base de ce logiciel:

• support de plusieurs protocoles (une centaine au total)
• capture du trafic en mode on/off line
• fenêtre de visualisation à trois volets
• fonctionne sur plusieurs systèmes d’exploitation: Windows, Linux, OS X, Solaris, Free BSD, netBSD, etc.
• utilisation de filtres pour faciliter l’analyse des données
• analyse du trafic VoIP
• lecture/écriture dans plusieurs formats: tcpdump, Pcap NG, Catapult DCT200, Cisco, Microsoft, etc…
• possibilité de compresser/décompresser les fichiers de capture à la volée
• les données peuvent être analysées sur plusieurs interfaces différentes: Ethernet, 802.11 (wifi), PPP/HDLC, ATM; Bluetooth, USB, Token Ring, Frame Relay, etc.
• support de la décompression de plusieurs protocoles comme IPsec, Kerberos, SNMP v3, SSL/TLS, WEP et WPA/WPA2

Certains peuvent également se demander pourquoi utiliser un tel logiciel? D’autres diront immédiatement que ce genre de logiciel est utilisé afin de faire de “l’écoute” sur le réseau et de pouvoir ainsi obtenir l’accès à des données confidentielles.
Premièrement, l’utilisation de Wireshark peut être particulièrement utile afin de trouver et réparer une panne ou un problème dans un réseau. Cet outil permet d’obtenir une meilleure compréhension de l’environnement et de l’infrastructure du réseau. Deuxièment, et je ne souhaite pas lancer un débat ici, effectivement ces outils peuvent être utilisé à des fins de Ethical Hacking.

Installation de Wireshark

A l’heure de l’écriture de cet article, la version la plus récente de Wireshark est la version 1.2.5. Vous pouvez la télécharger ici: http://www.wireshark.org/download.html. La version pour Mac OS X est téléchargeable au format binairies (déjà compiler), il suffit de glisser l’application dans votre dossier Applications et de double cliquer dessus. La seule chose importante est la suivante: vous devez installer X11. Normalement X11 est installé par défaut, si vous avez modifié l’installation du système vous devrez réinstaller ce logiciel afin de pouvoir utiliser Wireshark.

Dès que vous avez monté l’image disque, vous trouverez plusieurs dossiers (“Command Line”, “ChmodBPF” ainsi qu’un alias vers “Startup Items”). Entre autres un dossier appelé “Utilities”. Ce dossier contient plusieurs fichiers/scripts qui doivent être installés dans des répertoires spécifiques. En particulier le contenu sous répertoire “Command Line” doit être copié dans “/usr/local/bin”. Vous pouvez y parvenir via le Finder, mais voici les commandes taper dans le Terminal en partant du principe que vous avez copié le répertoire “Utilities” sur votre Bureau.

1
2
3
4

sudo mv /Users/sganiere/Desktop/Utilities/Command\ Line/ /usr/local/bin/
cd /usr/local/bin/Command\ Line/
sudo mv * ../
sudo rm -r /usr/local/bin/Command\ Line/

Attaquons-nous maintenant au répertoire “ChmodBPF”. Pour que Wireshark fonctionne correctement, il doit pouvoir accéder librement aux répertoires /dev/bpfX. Plus particulièrement ces répertoires sont utilisés par le “Berkeley Packet Filter” (BPF) afin de fournir un interface direct sur la couche “data” du protocole (couche numéro 2 dans le modèle ISO). L’accès à ces répertoires donne l’accès à tous les paquets du réseau y compris ceux destinés à d’autres machines.
Donc après cette petite explication, il faut glisser le répertoire “ChmodBPF” sur l’alias “Startup Item”. Pour ceux qui préfèremt utiliser le Terminal:

1

sudo mv /Users/sganiere/Desktop/ChmodBPF/ /Library/StartupItems

Si vous êtes sous Snow Leopard (Mac OS X 10.6), il vous faut encore modifier les autorisations sur ce répertoire:

1
2

cd /Library/StartupItems
sudo chown -R root:wheel ChmodBPF

Une fois arriver ici, il est donc conseiller de redémarrer afin de valider ces modifications et également de changer les autorisations sur ces répertoires /dev/bpfX.

Lancement de l’application

Une fois redémarré, vous pouvez lancer l’application. Le premier démarrage risque de prendre un peu de temps puisque X11 doit préparer un certain nombre d’éléments comme les polices de caractères, des dossiers de cache, etc. Si lors de ce premier démarrage vous observez un message d’erreur relatif au MIBS. Il faut modifier les préférences de Wireshark comme suit:

• Fermez le message d’erreur
• Ouvrez les préférences via le menu “Edit”
• Puis “SMI (MIB and PIB)” paths dans “Name Resolution”
• Cliquez sur “Edit”, puis “New” et ajouter “/usr/share/snmp/mibs/” dans la fenêtre popup “Directory Path”.
• Cliquez sur “Apply” et fermer la fenêtre des préférences
• Relancez l’application

Et voilà normalement vous pouvez utiliser Wireshark sans problème!

Sources:

• http://www.nightangel.fr/installer-wireshark-ethereal-sur-mac-os-x-leopard-snow-leopard
• http://michaelgracie.com/2009/10/13/getting-wireshark-running-on-os-x-snow-leopard-10.6/
• http://www.gsp.com/cgi-bin/man.cgi?section=4&topic=bpf
• http://en.wikipedia.org/wiki/Management_information_base
• http://www.wireshark.org/docs/wsug_html_chunked/
• http://en.wikipedia.org/wiki/Wireshark

Si vous avez la chance de posséder une version de Mac OS X 10.5 Leopard, vous n’avez pas besoin d’installer Ruby, Ruby Gems et Ruby on Rails. A noter qu’il faut également avoir les outils du développeur installés (Developer Tools, téléchargeable gratuitement après enregistrement sur le site d’Apple).

Ces différents éléments sont déjà installés par défaut. Par contre les versions de ces logiciels ne sont pas récentes, il s’agit donc de les mettre à jour, pour y parvenir ouvrez l’application Terminal et tapez les commandes suivantes:

1

sudo gem install rubygems-update

1

sudo update_rubygems

Ces deux premières commandes vont mettre à jour les Ruby Gems qui sont actuellement installés sur votre machine. Par la suite une réinstallation de Ruby on Rails avec les commandes suivantes:

1

sudo gem update

1

sudo gem update --system

1

sudo gem install rails

Et voilà le tour est joué

Apache est un serveur web produit par l‘Apache Software Foundation. A l’heure de la rédaction de cet article, Apache est en version 2.2.8, à noter qu’il y a plusieurs versions encore supportées par la fondation: 2.0.63 et 1.3.41.

Apache est conçu pour prendre en charge de nombreux modules, ce qui permet d’ajouter des fonctionnalités supplémentaires comme par exemple:

• Interprétation des langages comme Perl, PHP, Python, Ruby, etc.
• Serveur proxy
• Common Gateway Interface
• Server Side Includes
• Réécriture d’URL
• Négociation de contenu
• etc.

Comment utiliser Apache dans Mac OS X

Votre première question va être la suivante: “Apache ? Non franchement cela ne me dit absolument rien et je ne vois aucune préférence système, applications ou utilitaires s’y rattachant!” Et c’est vrai ! La réponse est somme toute assez simple, Apple n’utilise pas le terme “Apache” mais “Partage Web”! et là cela doit devenir plus clair dans votre esprit. Si ce n’est pas le cas ouvrez les Préférences Système, puis sous Partage et finalement sous Partage Web, vous devriez voir quelque chose qui correspond à ça:

Il vous est donc possible de démarrer et de arrêter le Partage Web (en fait cela permet de démarrer/arrêter Apache) en cochant/décochant la check box (point 1 sur l’image 1). Cette fenêtre vous informe également de l’adresse à laquelle vous pouvez atteindre votre site web. Il s’agit simplement de votre adresse IP (10.0.1.3 dans le cas présent, voir point 2 sur l’image 1). A noter que vous avez plusieurs adresses à disposition:

• l’adresse IP: 10.0.1.3 (ATTENTION: il s’agit de l’IP de l’ordinateur utilisé lors de la rédaction de cet article, utilisez bien votre IP!)
• l’adresse de la boucle locale: http://localhost/
• l’adresse de la boucle locale mais à la sauce Apple: imac.local. A noter que cette adresse dépend du nom de votre machine, vous pouvez modifier le nom de votre ordinateur grâce à la zone prévue à cette effet (point 3 sur l’image 1).

Vous également remarquer qu’il y a deux adresses précises dans cette fenêtre, une pour le site web de l’ordinateur (point 2) et une pour le site web personnel (point 4). Voici quelques explications supplémentaires concernant ces “deux sites web”.

Le site web de l’ordinateur

Ce que Apple entend par site web de l’ordinateur, correspond en fait au répertoire principal de votre site web (en terme Apache, cela correspond au DocumentRoot). Faites un petit essai, et ouvrez une page Safari à l’adresse indiquée au point 2 de l’image 1 (enfin à l’IP qui s’affiche chez vous), vous devriez avoir quelque chose qui ressemble à la fenêtre Safari de l’image 2:

Par défaut le répertoire principal de votre site web, se situe dans: “/Library/WebServer/Documents” (enfin /Bibliothèque/WebServer/Documents pour la version française de Mac OS X). Comme le montre le point 2 de l’image 2 ce répertoire contient un certain nombre de fichiers. Toute modification d’un fichier dans ce répertoire, aura donc un conséquence sur ce qui s’affiche à la base de votre site web.

Le site web personnel