Sniffer une ip

[Cjay]

Bonjour à tous,

est-il possible de sniffer une adresse ip et d'enregistrer tous ses paquets envoyés et reçus du réseau Internet ?

J'ai beaucoup lu sur le sniffing et j'ai fini par comprendre que ça n'était qu'une technique utilisée en local. Est-ce vrai ?

[gruik]

salut Cjay,

oui c'est possible de sniffer le traffic de TA carte réseau, tu pourras pas sniffer le traffic sur la carte reseaux du voisin à moins de détourner le traffic explicitement

wireshark est l'outil le plus connu et permet de sniffer le réseau

[Hypnoze57]

Conclusion, il n'est pas possible de sniffer une adresse ip "au hasard" sur internet. Un scan oui par contre !
(Nmap, nessus...)

[Cjay]

Ok.
Merci pour vos réponses.
Je vais me renseigner.

[FraKtaL]

Plom Plom

si tu veux capturer (sniffer) tous le traffic de ton pc vers une ip, tu fais la commande.

tcpdump -ni TONINTERFACE src ip_asniff or dst ip_asniff >> resultat

[gruik]

si tu veux capturer (sniffer) tous le traffic de ton pc vers une ip, tu fais la commande.

tcpdump -ni TONINTERFACE src ip_asniff or dst ip_asniff >> resultat

il n'a pas précisé s'il était sous linux

le filtre "src ip_asniff or dst ip_asniff" ca revient à faire "host ip_asniff"
sinon plutot qu'à rediriger dans un fichier texte tu peux directement dumper à l'écran (+ d'infos) avec -x ou utiliser ngrep aussi
également l'option -p permet de ne pas mettre l'interface en mode promiscuous (par défaut) et l'option -s0 permet de spécifier une taille de paquet maximale ce qui peut dans certains cas éviter que la capture tronque les paquets

en admettant que tu lances ton tcpdump sur une machine sans serveur X (donc pas de wireshark, toussa..) tu peux ruser avec le trick suivant :

Code BASH :

ssh root@machine "tcpdump -i eth0 -p -s0 -w - host ip_asniff" | wireshark -i - -k

note le "-w -" coté tcpdump et "-i -" coté wireshark, this is where magic is
le tcpdump sniffe le traffic sur la machine distante et dump la capture sur la sortie standard, le tout revient donc par la connexion ssh, passe dans le pipe à ton wireshark local qui lui lit un fichier depuis l'entrée standard et du coup se contente d'afficher les paquets