Wireshark et XMPP

[Scipion]

Bonjour à tous,
J'ai créé un serveur local grâce à Ejabberd, j'ai ensuite ajouté des utilisateurs avec Pidgin, et je m'envoie des messages à moi même grâce à deux utilisateurs différents via mon réseau.
Je désire analyser la trace des paquets qui circulent.
Je pensais utiliser Wireshark mais je n'arrive pas à ajouter mon serveur dans "List of the available capture interfaces".
Y'a-t'il moyen de réaliser ce dont j'ai besoin ?

Merci de vos réponses.

[Bilifly]

Bonsoir à toi et soit le bienvenue

Tu es sous Linux ou Windows ?

Je ne comprends pas très bien ta dernière phrase (juste avant ta question).

Pour ma part quand je veux analyser les paquets, je vais dans le menu Capture >> Interfaces, puis je clic sur "Start" sur mon interface réseau (c'est ce que tu voulais dire je pense).

[Scipion]

J'ai les deux mais j'ai effectué mes premiers tests sous windows.

En fait, je vais te link ce que j'ai p-e seras-tu m'aiguiller :

Voici ce que je vois lorsque je vais dans Capture >> Interfaces


J'ajoute également les ports définis pour mon réseau :


Le problème est que dans Capture >> Interfaces, je ne vois rien qui correspond à mon réseau, j'ai essayé en filtrant sur les ports donnés dans ma seconde image mais cela ne change rien.

Merci beaucoup de m'aider .

[Bilifly]

Bonsoir

Est-ce que tu l'exécutes en tant qu'administrateur Wireshark ? As-tu installé WinPcap ? J'imagine que la carte réseau utilisée est "Marvell Yukon Ethernet".

[Scipion]

J'ai trouvé ce dont j'avais besoin, j'ai du modifier un chemin via la console pour que wireshark détecte ce que je faisais en local, mais merci en tout cas .

[Scipion]

J'ai une autre question, voici le contenu d'un des paquets que j'ai récupéré :



Je n'arrive pas à lire le contenu du message, est-ce normal ? Si non comment puis-je résoudre ce problème ?

[Bilifly]

Bonsoir

Désolé de la réponse tardive.
D'après ton screenshot en haut, ton serveur crypte les échanges (je vois un fichier .pem dans ta conf) cela explique à mon avis le fait que tu ne peux pas voir le contenu de tes messages sur le réseau. De plus, il y a un paramètre qui se nomme starttls.

[Troll]

UP ?