Comment surveiller les sites web visités avec Wireshark

Wireshark peut surveiller tout le trafic réseau vers et depuis votre ordinateur, et aussi celui d'autres ordinateurs sur votre réseau en mode « promiscuité ». Selon votre configuration réseau, Wireshark peut ou non recevoir le trafic des autres machines. Vous pouvez filtrer le trafic par les ports et protocoles utilisés par les navigateurs web pour voir les adresses IP des sites visités sur votre ordinateur ou réseau.

Étape 1

Lancez Wireshark. Cliquez sur le nom d'une interface réseau sous « Liste des interfaces » dans la fenêtre Wireshark. Par exemple, cliquez sur votre carte Wi-Fi pour surveiller un réseau sans fil, ou sur votre adaptateur filaire pour un réseau câblé. Wireshark commence automatiquement à capturer les paquets, les affichant au fur et à mesure.

Étape 2

Tapez tcp.port == 80 dans la boîte de filtre en haut de la fenêtre Wireshark et appuyez sur « Entrée » pour filtrer le trafic de navigation web.

Étape 3

Identifiez un site visité en saisissant le numéro IP de la colonne « Destination » dans la barre d'adresse de votre navigateur et en appuyant sur « Entrée ». Le site visité s'affiche dans votre navigateur.

Astuce

Wireshark ne peut surveiller les sites visités sur votre réseau que s'il reçoit le trafic. Même en mode « promiscuité », il peut ne pas recevoir assez de paquets pour surveiller d'autres ordinateurs. Vous pouvez recevoir tous les paquets destinés aux autres machines en utilisant la fonction « Partage de connexion Internet » de Windows, qui achemine tout le trafic via un seul ordinateur.