Guides
Partager des captures réseau en toute sécurité
Ne partagez que les paquets et informations nécessaires au diagnostic ; une capture peut révéler des charges utiles et identifiants réseau.
Quel format choisir ?
Choisissez selon le rôle de chaque fichier dans votre flux de travail.
- Capturez uniquement les hôtes, protocoles et périodes utiles
- Exportez des paquets sélectionnés si le contexte reste suffisant
- Examinez charges utiles, adresses, noms, jetons et données personnelles
- Convenez des accès nominatifs, du chiffrement et de la suppression
Limitez la capture avant l'export
Réduisez l'interface, les hôtes, le protocole et la durée. Wireshark peut exporter des paquets précis, mais les retirer peut faire perdre le contexte nécessaire pour reproduire le problème.
Inspectez contenu et métadonnées
Recherchez identifiants, jetons, messages, adresses internes, noms d'hôte et données personnelles dans les octets et champs décodés. TLS peut cacher les charges utiles sans cacher les correspondants et horaires. Un filtre d'affichage ne supprime pas les paquets du fichier enregistré.
Protégez le transfert
Utilisez un canal approuvé et réservez l'accès aux destinataires désignés. Convenez du chiffrement et de la conservation ; après anonymisation, vérifiez l'effacement des données sensibles et l'utilité diagnostique.
Formats à envisager
PCAPNG
Adapté pour: pcapng : conserver les métadonnées d'interface si les outils le permettent
Moins adapté pour: Partager avec un destinataire dont les outils ne prennent pas en charge PCAPNG
PCAP
Adapté pour: pcap : partager des paquets choisis avec une compatibilité ancienne étendue
Moins adapté pour: Conserver tous les commentaires et informations multi-interface de PCAPNG
Avant l’export
- Obtenez l'autorisation et suivez les règles de confidentialité et d'incident avant toute capture ou divulgation.
- Convertir PCAPNG en PCAP n'anonymise ni charges utiles ni identifiants.
- Vérifiez destinataires, chiffrement, conservation et contenu nettoyé avant transfert.