Différences

Ci-dessous, les différences entre deux révisions de la page.

--- fr:tcpflow [2018/06/15 21:12] – [Utilisation avec tcpdump] aleajactaest
+++ fr:tcpflow [2021/12/03 18:19] (Version actuelle) – modification externe 127.0.0.1
@@ Ligne 2: / Ligne 2: @@
-{{tag>Tag_a_ajouter}}
+{{tag>sysadmin tutoriel}}
 ===== Fonction =====
-TcpFlow permet de faire des capture comme tcpdump.
+TcpFlow permet de faire des captures comme tcpdump.
-Il écrit dans des fichiers (un fichier par connexion émetteur/récepteur/port
+Il écrit dans des fichiers (un fichier par connexion émetteur/récepteur/port)
 ===== Installation =====
-apt-get install tcpflow
+  apt-get install tcpflow
 ===== Utilisation =====
-  * Récupérer l'interface utilisée pour communiquer
+  * Récupérer l'interface utilisée pour communiquer :
 <code>
@@ Ligne 21: / Ligne 21: @@
 </code>
-  * préparer le répertoire réceptionnant les capture
+  * préparer le répertoire réceptionnant les captures :
 <code>
@@ Ligne 27: / Ligne 27: @@
 </code>
-  * Lancer tcpflow
+  * Lancer tcpflow :
-(ici, l'interface et eth0)
+(ici, l'interface est ''eth0'')
 <code>
@@ Ligne 35: / Ligne 35: @@
 </code>
-  * Lancer en tache de fond tcpflow
+  * Lancer en tâche de fond tcpflow :
 <code>
@@ Ligne 41: / Ligne 41: @@
 </code>
-  * Arreter les captures
+  * Arrêter les captures :
 <code>
@@ Ligne 50: / Ligne 50: @@
 ===== Utilisation avec tcpdump =====
-  * Lancer la capture tcpdump
+  * Lancer la capture tcpdump :
 <code>
@@ Ligne 56: / Ligne 56: @@
 </code>
-  * Arreter la capture tcpdump
+  * Arrêter la capture tcpdump :
 <code>
@@ Ligne 62: / Ligne 62: @@
 </code>
-  * Lire le fichier pcap (generer par tcpdump)
+  * Lire le fichier pcap (généré par tcpdump)
 <code>
 tcpflow -o /tmp/capture -r /tmp/tcpdump.pcap
@@ Ligne 75: / Ligne 75: @@
 tcpdump -r /tmp/tcpdump.pcap
-# show data raw
+# show raw data
 tcpdump -qns 0 -A -r /tmp/tcpdump.pcap
-# show data with hexa
+# show hexa data
 tpdump -qns 0 -X -r /tmp/tcpdump.pcap
-# show data without ssh and show in hexa
+# show hexa data (filter exclude ssh)
 tcpdump -qns 0 -X -r /tmp/tcpdump.pcap 'port not 22'
 </code>
@@ Ligne 87: / Ligne 87: @@
 ==== Fichier tcpflow ====
-Analyser les captures
+Analyser les captures :
-  - fichier report.xml (contient la liste de tous les fichiers de capture avec la taille, heure de capture, ...)
+  - fichier report.xml (contient la liste de tous les fichiers de capture avec la taille, l'heure de capture...)
   - fichier contenant les données : <ip source>.<port source>-<ip destination>.<port destination>
   - fichier contenant les index : <ip source>.<port source>-<ip destination>.<port destination>.findx