🎯 Épreuve 3 — Analyse de trames réseau
💡Qu'est-ce qu'une capture réseau ?
Tout ce que fait un ordinateur sur le réseau part sous forme de petits paquets. Une capture (un fichier .pcap) est l'enregistrement de tous ces paquets pendant un moment donné : rien n'est interprété, tout est gardé.
Chaque ligne de la liste est un paquet. Les colonnes se lisent ainsi :
| Colonne | Ce qu'elle dit |
|---|---|
| Source | la machine qui parle |
| Destination | la machine à qui elle parle |
| Prot. | le langage employé (HTTP, DNS, TCP…) |
| Info | le résumé du paquet — la colonne la plus utile |
🔎Une trame, trois façons de la voir
Cliquez sur une ligne : le bas de l'écran se remplit. Ce ne sont pas trois informations différentes, c'est la même trame vue de trois hauteurs.
La liste — une ligne par paquet, pour repérer ce qui vaut le coup d'œil.
L'arbre de détail (à gauche) — le paquet décortiqué champ par champ : méthode, URI, en-têtes, contenu du formulaire…
Le dump hexadécimal (à droite) — les octets bruts, tels qu'ils sont passés sur le câble. Rien n'y est embelli.
🧰Filtrer, c'est tout le métier
Une capture contient des dizaines de paquets, et la quasi-totalité est du bruit de fond : résolutions de noms, annonces de voisinage, échos de test. Personne ne lit une capture ligne à ligne — on filtre.
La barre Filtre accepte :
| Filtre | Ne garde que… |
|---|---|
http tcp udp | les paquets de ce protocole |
dns arp icmp | le bruit de fond, justement — utile pour l'écarter |
post | les envois de formulaire : identifiants, recherches, messages |
ip.addr==… | tout ce qui concerne une machine (en source ou en destination) |
ip.src==… ip.dst==… | seulement ce qui part de / arrive à cette machine |
🔐Ce que répond un serveur
À chaque demande, le serveur répond par un code à trois chiffres. C'est court, et ça dit tout :
| Code | Sens |
|---|---|
| 200 OK | la demande a abouti, voici le contenu |
| 302 Found | « allez plutôt là-bas » — une redirection, typiquement juste après un formulaire accepté |
| 401 Unauthorized | refusé : mauvais identifiant ou mauvais mot de passe |
🎯Votre objectif
Retrouvez l'adresse mail complète du compte qui s'est réellement connecté au serveur
| No. | Temps | Source | Destination | Prot. | Long. | Info |
|---|