Wireshark

Un réseau informatique transfère des milliers d'échanges par seconde, invisibles pour l'utilisateur. Wireshark rend ce trafic lisible. Le logiciel intercepte les paquets qui circulent sur une connexion et les affiche un par un, avec le détail de leur contenu et du protocole employé. Gerald Combs en a posé les bases à la fin des années 1990 sous le nom d'Ethereal ; le projet a changé de nom en 2006 et repose aujourd'hui sur la Wireshark Foundation, une organisation qui coordonne le travail d'une communauté de développeurs répartis un peu partout dans le monde.

Techniciens réseau en plein dépannage, étudiants qui découvrent les protocoles TCP/IP, développeurs qui traquent un bug de communication entre deux services : les profils qui utilisent Wireshark ne se limitent pas aux spécialistes chevronnés. L'interface liste les paquets capturés dans un tableau, chaque ligne étant colorée selon son type, ce qui aide à repérer une anomalie sans passer des heures à tout relire. Un clic sur un paquet ouvre un panneau détaillé, où chaque couche du protocole se déplie.

Le logiciel reconnaît plusieurs milliers de protocoles, des plus courants comme HTTP ou DNS jusqu'à des variantes plus rares utilisées dans l'industrie. Pour ceux qui préfèrent le terminal, TShark propose les mêmes fonctions en ligne de commande.

Comment fonctionne Wireshark ?

Deux étapes composent l'usage courant de Wireshark : capturer, puis analyser. Au lancement, le programme liste les interfaces réseau présentes sur la machine, carte Ethernet ou adaptateur Wi-Fi. Il suffit d'en choisir une et de démarrer la capture pour voir défiler les paquets en direct.

Chaque ligne affichée correspond à un paquet, avec son origine, sa destination, le protocole utilisé et un aperçu de son contenu. Un champ de filtre, placé tout en haut, permet d'isoler ce qui compte réellement : le trafic lié à une adresse IP précise, à un port donné, ou à un protocole particulier. Sans ce système de filtres, la lecture d'une capture volumineuse tournerait vite au casse-tête, tant le volume de données peut grimper en quelques secondes.

L'analyse ne se limite pas au direct. Un fichier de capture déjà enregistré se rouvre à tout moment, ce qui permet de revenir sur un incident survenu plus tôt dans la journée. Wireshark reconstitue aussi des échanges complets entre deux machines, une session HTTP ou un appel VoIP par exemple, du premier au dernier paquet. Des statistiques et des graphiques de flux viennent en complément, utiles pour documenter un problème ou simplement visualiser comment se répartit le trafic. Sur Windows, la capture réelle des paquets passe par Npcap, un composant installé en même temps que le logiciel principal.

Sur quels appareils peut-on installer Wireshark ?

Windows, macOS, la plupart des distributions Linux : Wireshark tourne sur ces trois environnements sans distinction majeure de fonctionnalités. Sous Windows, il suffit de télécharger le programme et de cliquer sur next à chaque étape, et le programme propose d'ajouter Npcap au passage. Ce composant n'est pas optionnel dans les faits : sans lui, la capture de paquets ne fonctionne tout simplement pas sur ce système.

Sous Mac, le passage par un gestionnaire de paquets comme Homebrew reste la méthode la plus directe, même si un fichier disque classique existe également. Sous Linux, la quasi-totalité des distributions intègrent Wireshark dans leurs dépôts, ce qui simplifie l'installation à une seule commande pour qui est déjà familier de ce type d'outil. Aucune version mobile n'existe en revanche, ni sur Android ni sur iOS : le logiciel reste pensé pour un usage sur ordinateur.

Une carte réseau standard suffit dans la grande majorité des cas. Pour certains usages plus poussés sur les réseaux sans fil, une clé USB Wi-Fi compatible avec le mode surveillance devient nécessaire, un détail que les utilisateurs avancés connaissent déjà.

Wireshark est-il payant ?

Non, et cela ne changera pas. Gratuit à télécharger, Wireshark est distribué sous licence GNU GPL, ce qui garantit un accès sans restriction à l'ensemble de ses fonctions. Il n'existe ni palier premium, ni version bridée réservée aux utilisateurs payants. Le code source reste ouvert à quiconque veut l'examiner ou proposer une contribution.

Le financement du projet passe par les dons, versés à la Wireshark Foundation qui supervise désormais son développement. Cette gratuité totale n'est pas un détail anodin : elle explique en grande partie pourquoi l'outil s'est imposé dans les cursus de cybersécurité, là où un logiciel professionnel équivalent représenterait vite un budget conséquent pour un étudiant ou un indépendant.

Quels sont les logiciels équivalents à Wireshark ?

Waircut se concentre sur l'audit des réseaux Wi-Fi. L'outil teste la sécurité des points d'accès sans fil plutôt que d'offrir une analyse générale de paquets, avec une interface qui automatise une partie des vérifications habituelles.

Kismet joue un rôle différent : détecteur de réseaux sans fil et système de surveillance passif, il repère les points d'accès et les appareils connectés à proximité sans émettre lui-même de trafic. Il s'inscrit davantage dans une logique d'audit Wi-Fi que dans celle d'un analyseur de paquets généraliste comme Wireshark.

Aircrack-ng regroupe une suite d'outils en ligne de commande dédiés au test de sécurité des réseaux sans fil, notamment la robustesse des clés de chiffrement utilisées. Sa prise en main demande de bonnes bases techniques, contrairement à l'interface graphique de Wireshark, plus accessible pour une première approche.