Chapitre 6. Travailler Avec Des Paquets Capturés

6.1. Affichage Des Paquets Que Vous Avez Capturés

Une fois que vous avez capturé des paquets ou que vous avez ouvert un fichier de capture précédemment enregistré, vous pouvez afficher les paquets affichés dans le panneau de liste de paquets en cliquant simplement sur un paquet dans le volet de liste de paquets, ce qui fera apparaître le paquet sélectionné dans les volets arborescence et affichage des octets.

Vous pouvez ensuite développer n’importe quelle partie de l’arborescence pour afficher des informations détaillées sur chaque protocole dans chaque paquet. Cliquer sur un élément de l’arborescence mettra en surbrillance les octets correspondants dans la vue des octets. Un exemple avec un paquet TCP sélectionné estaffiché à la figure 6.1, « Wireshark avec un paquet TCP sélectionné pour la visualisation ». Il a également le numéro d’accusé de réception dans le lecteur TCPheader sélectionné, qui apparaît dans la vue d’octets en tant qu’octets sélectionnés.

Figure 6.1. Wireshark avec un paquet TCP sélectionné pour la visualisation

 paquet ws sélectionné

Vous pouvez également sélectionner et afficher les paquets de la même manière pendant que Wireshark capture si vous avez sélectionné « Mettre à jour la liste des paquets en temps réel » dans la boîte de dialogue « CapturePréférences ».

De plus, vous pouvez afficher des paquets individuels dans une fenêtre séparée comme indiqué dans l’image 6.2, « Affichage d’un paquet dans une fenêtre séparée ». Vous pouvez le faire en double-cliquant sur un élément de la liste des paquets ou en sélectionnant le paquet qui vous intéresse dans le volet liste des paquets et en sélectionnant Affichage → Afficher le paquet dans une nouvelle fenêtre. Cela vous permet de comparer facilement deux paquets ou plus, même sur plusieurs fichiers.

Figure 6.2. Affichage d’un paquet dans une fenêtre séparée

 paquet ws sep gagner

En plus de double-cliquer sur la liste des paquets et d’utiliser le menu principal, il existe plusieurs autres façons d’ouvrir une nouvelle fenêtre de paquets:

  • Maintenez la touche maj enfoncée et double-cliquez sur un lien de cadre dans le packetdetails.
  • Du tableau 6.2, « Les éléments de menu du menu contextuel « Liste de paquets » ».
  • Du tableau 6.3, « Les éléments de menu du menu contextuel « Détails du paquet » ».

Leave a Reply

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.