Réseaux sans fil dans les pays en développement - Wireless ...

Analyseurs de protocole
Les analyseurs de protocole de réseau fournissent beaucoup de détails sur
les informations qui coulent à travers un réseau en vous permettant d'inspecter les
paquets individuels. Pour les réseaux câblés, vous pouvez inspecter les paquets
de données sur la couche liaison ou aux couches supérieures. Pour les réseaux
sans fil, vous pouvez surveiller l'information jusquʼaux trames 802.11 individuelles.
Voici quelques analyseurs de protocole de réseau populaires (et libres) :
Kismet
http://www.kismetwireless.net/. Kismet est un analyseur de protocole sans
fil puissant pour Linux, Mac OS X et même la distribution embarquée de Linux
OpenWRT. Il fonctionne avec n'importe quelle carte sans fil qui supporte le mode
moniteur passif. En plus de la détection de la présence du réseau, Kismet notera
passivement chacune des trames 802.11 sur le disque ou sur le réseau dans le
format standard PCAP, pour l'analyse postérieure avec des outils comme
Ethereal. Kismet présente également de lʼinformation associée au client;
lʼempreinte de lʼéquipement AP, la détection de Netstumbler et lʼintégration GPS.
Puisque c'est un moniteur de réseau passif, il peut même détecter les
réseaux sans fil “fermés” en analysant le trafic envoyé par les clients sans fil.
Vous pouvez exécuter Kismet sur plusieurs ordinateurs à la fois et faire que
ceux-ci informent à travers le réseau une interface usager centrale. Ceci permet
la surveillance sans fil sur un large secteur tel quʼun campus universitaire ou de
corporation.
Figure 6.12 : Kismet fonctionne sur une tablette Internet de type Nokia 770
Puisque Kismet utilise le mode moniteur passif des cartes radios, il fait tout
cela sans transmettre des données. Kismet est un outil précieux pour le
diagnostic des problèmes de réseau sans fil.
190 ⎪ Chapitre 6