Salut tout le monde,

Je suis actuellement en train de tester carnivore mais je suis vite stoppé dans mon élan à cause de localhost qui refuse de se connecter sur le port 6667, comme indiqué sur le site de carnivore; la console windows me renvoie invariablement:

Impossible d'ouvrir une connexion à l'hôte, sur le port 6667: Echec lors de la connexion

.

Quelqu'un aurait-il une idée, par hasard? Je précise que j'ai installé easyphp, que j'utilise avast! et zonealarm.

Merci beaucoup,
Alex

Salut,

As tu configuré ton firewall pour autoriser les connexions sur le port 6667 ?

Salut emoc, merci de ta réponse.

Je ne suis pas sûr de la manip pour autoriser un port dans zonealarm, en tous cas carnivore est autorisé... Ceci dit, j'ai essayé sur une autre machine qui ne possède pas de pare-feu et le problème est le même.

hello. un petit lien a propos de carnivore ? merci :¬{o

Sûr, cowboy! http://r-s-g.org/carnivore/reference.php

Petite précision (je ne sais pas si ça peut vous renseigner): j'ai désinstallé IIS pour installer EasyPHP...

il est encore en 'marche' ce projet ? le serveur est il toujours actif ?

Le projet? Si tu parle d'Apache, il est actif, oui

Pas d'idée? dommage...

Hello,

J'ai fait l'essai (win xp sp2, firewall windows) et ça fonctionne, quand tu lances carnivore, que donne la commande "netstat -an", normalement tu devrais y voir un "listening" sur le port 6667 de l'ip 0.0.0.0
D'ailleurs tu peux aussi essayer "netstat -an" avant de lancer carnivore, si le port 6667 est déjà en écoute parce qu'un autre service l'utilise, ça expliquerait pourquoi carnivore ne se lance pas.

Sinon, tu as bien installé winpcap? 

A part netstat en commande dos, il y a aussi tcpview qui permet de voir les connexions et ports ouverts avec une interface graphique, plutot pratique : http://technet.microsoft.com/fr-fr/sysi … 97437.aspx

Salut Emoc,

Justement, le port 6667 n'apparaît nulle part avec netstat -an... Et winpcap est installé. Peut-être en le réinstallant? En tous cas je vais essayer avec TCPView.

Merci,
Alex

EDIT: eh bé même avec TCPView je ne vois pas le 6667...

Hello à tous,
Grande nouvelle, TCPView me dit que le port 6667 est bien en "listening" sur 0.0.0.0!!! Youkie!...
Mais bon, ceci dit, je n'ai rien qui passe par Carnivore...

Ars Robota a écrit:

Mais bon, ceci dit, je n'ai rien qui passe par Carnivore...

Si tu fais tourner un navigateur, un logiciel de messagerie, de P2P, un client irc, avec une connexion telnet ("telnet localhost 6667", dans une fenêtre de commande) et carnivore qui tourne, tu ne vois rien ? La petite jauge "network" de carnivore ne capte pas les paquets quand tu fais une requête quelconque sur le réseau / internet ? Normalement tu devrais voir passer tout un tas de petits paquets...

Salut Emoc, merci de ta réponse.

Et bien non, je n'ai rien. Par exemple, en ce moment j'écoute une radio sur le web, Carnivore est bien actif mais le témoin network est toujours sur off et la jauge ne bouge pas. J'ai coché uniquement "send packets in an ASCII string".

Ars Robota a écrit:

J'ai coché uniquement "send packets in an ASCII string".

Oui pareil, et les paquets sont bien visibles (win xp sp2, firewall windows) As tu essayé de désactiver ton firewall ? As tu d'autres softs de "sécurité" installés ? Et sinon sur quelle version de windows es tu ?

J'ai essayé sans firewall, je n'ai pas d'autres softs de sécurité (mis à part Avast, bien entendu) et rien ne passe... J'ai XP Pro SP3, firewall win désactivé).

j'ai pas forcément d'idée précise sur ce que tu fais mais as tu vérifié que carnivore travaille bien sur la bonne interface réseau ?

Ah? Tu m'intéresses! Comment vérifier ça, camarade?

Salut à tous, en faisant des recherches sur le packet sniffing, je suis tombé sur le "mode promiscuous" (cf. http://detectpromisc.sourceforge.net/index.html ). Se pourrait-il alors que ma carte réseau reliée à internet (ou un quelconque composant matériel) empêche ce mode promiscuous?

Merci d'avance.
aR

@ rep: il n'est plus possible de choisir l'interface réseau à surveiller, de l'aveu même des développeurs.

citation :

there's no setting to select your interface. the way carnivore works is that it scans your interfaces and then opens *each* interface that it can open.

source: forum Carnivore