Écoute de paquets Packet sniffing, capture de paquets
Capturer et lire le trafic réseau qui traverse une interface. L'outil fondamental de tout dépannage réseau — et la même technique que l'attaquant emploie pour voler des données.
La carte réseau est placée en mode promiscuité afin de conserver aussi les trames adressées à d'autres. À l'époque des réseaux bâtis sur des concentrateurs (hubs), on voyait donc tout ; sur un réseau commuté, on ne voit que son propre trafic et le broadcast, et atteindre le reste exige un port SPAN, un TAP physique ou une attaque comme l'usurpation ARP. Les outils : libpcap, tcpdump en ligne de commande et Wireshark quand on veut les protocoles décodés. Le chiffrement aide beaucoup, mais pas totalement — SNI, certificats, tailles de paquets et profils temporels continuent de trahir qui parle à qui.