Forums d'entraide informatique - Les forums de PCW

Version complète : Wireshark et XMPP
Vous consultez actuellement la version basse qualité d'un document. Voir la version complète avec le bon formatage.
Bonjour à tous,
J'ai créé un serveur local grâce à Ejabberd, j'ai ensuite ajouté des utilisateurs avec Pidgin, et je m'envoie des messages à moi même grâce à deux utilisateurs différents via mon réseau.
Je désire analyser la trace des paquets qui circulent.
Je pensais utiliser Wireshark mais je n'arrive pas à ajouter mon serveur dans "List of the available capture interfaces".
Y'a-t'il moyen de réaliser ce dont j'ai besoin ?

Merci de vos réponses.
Bonsoir à toi et soit le bienvenue

Tu es sous Linux ou Windows ?

Je ne comprends pas très bien ta dernière phrase (juste avant ta question).

Pour ma part quand je veux analyser les paquets, je vais dans le menu Capture >> Interfaces, puis je clic sur "Start" sur mon interface réseau (c'est ce que tu voulais dire je pense).
J'ai les deux mais j'ai effectué mes premiers tests sous windows.

En fait, je vais te link ce que j'ai p-e seras-tu m'aiguiller :

Voici ce que je vois lorsque je vais dans Capture >> Interfaces
Image: wireu.png

J'ajoute également les ports définis pour mon réseau :
Image: ejab.png

Le problème est que dans Capture >> Interfaces, je ne vois rien qui correspond à mon réseau, j'ai essayé en filtrant sur les ports donnés dans ma seconde image mais cela ne change rien.

Merci beaucoup de m'aider Smile.
Bonsoir

Est-ce que tu l'exécutes en tant qu'administrateur Wireshark ? As-tu installé WinPcap ? J'imagine que la carte réseau utilisée est "Marvell Yukon Ethernet".
J'ai trouvé ce dont j'avais besoin, j'ai du modifier un chemin via la console pour que wireshark détecte ce que je faisais en local, mais merci en tout cas Smile.
J'ai une autre question, voici le contenu d'un des paquets que j'ai récupéré :

Image: jabberbug.png

Je n'arrive pas à lire le contenu du message, est-ce normal ? Si non comment puis-je résoudre ce problème ?
Bonsoir

Désolé de la réponse tardive.
D'après ton screenshot en haut, ton serveur crypte les échanges (je vois un fichier .pem dans ta conf) cela explique à mon avis le fait que tu ne peux pas voir le contenu de tes messages sur le réseau. De plus, il y a un paramètre qui se nomme starttls.
UP ? Smile
URLs de référence