Comment visualiser le trafic réseau entrant et sortant d'une machine ?

Ouais, Wireshark o HTTP Scoop .

Avec Wireshark, il suffit de configurer le StartupItem 'ChmodBPF' qui est inclus dans le téléchargement, pour qu'il fonctionne.

Ma façon préférée de le faire est avec tcpdump puis ouvrez le fichier de capture vidéo avec Wireshark car il est plus facile à configurer et encore plus rapide.

Exemple :

tcpdump -s 0 -w dumpfile.pcap -vv -i en0 'host example.com and port 80'

Debookee fera l'affaire pour les protocoles suivants : HTTP, HTTPS, DNS, TCP, DHCP, SIP ...

Il y a également un scanner inclus qui peut vous montrer tous les appareils sur votre réseau.

Mais le meilleur à mes yeux est l'outil d'interception qui vous permet de voir le trafic de n'importe quel appareil (mobile, tablette, autre Mac ou PC) sur votre réseau, comme Cain & Abel pour Windows.

Petite balance est livré avec un super moniteur réseau qui vous indique exactement quels processus sont responsables des entrées/sorties du réseau. J'ai téléchargé la démo après avoir remarqué une activité réseau constante sur le wifi de mon école - il s'est avéré que mDNSresponder gérait constamment le trafic Bonjour, en raison de l'énorme popularité des MacBooks/iDevices dans mon école. Je n'ai pas encore acheté la licence, puisque le mode démo vous permet de l'utiliser suffisamment longtemps pour identifier de telles anomalies.

Pour HTTP uniquement, Proxy de débogage Web Charles fera le travail (pas gratuit cependant).