Réseaux sans fil dans les pays en développement - Wireless ...

Figure 6.23 : Un collage web généré par Etherpeg.
ngrep
ngrep fournit la plupart des fonctionnalités de correspondance de formes
GNU mais les applique au trafic réseau. Il reconnaît actuellement IPv4 et IPv6,
TCP, UDP, ICMP, IGMP, PPP, SLIP, FDDI, Token Ring, et bien plus encore.
Comme il fait largement usage des correspondances des expressions régulières,
il s'agit d'un outil adapté aux utilisateurs avancés ou ceux qui ont une bonne
connaissance des expressions régulières.
Mais vous n'avez pas nécessairement besoin d'être un expert regex pour
être en mesure de faire usage du ngrep basic. Par exemple, pour afficher tous
les paquets contenant la chaîne GET (probablement les requêtes HTTP),
essayez ceci :
# ngrep -q GET
Les correspondances de forme peuvent être restreintes à une suite
particulière de protocoles, ports, ou d'autres critères en utilisant des filtres BPF.
BPF est le langage de filtrage utilisé par les outils d'inhalation de paquet (packet
sniffing) communs, tels que tcpdump et snoop. Pour afficher les chaînes GET ou
POST envoyées au port destination 80, utilisez cette ligne de commande :
# ngrep -q ‘GET | POST’ port 80
En utilisant ngrep de façon créative, vous pouvez détecter toute activité
partant des virus aux e-mails de type spam. Vous pouvez télécharger ngrep sur
http://ngrep.sourceforge.net/.
204 ⎪ Chapitre 6