Introduction : Une vue d’ensemble pour débutants :
Avant de plonger dans l’analyse réseau, il est utile de rappeler les bases des protocoles TCP et UDP. Ces deux protocoles permettent d’envoyer des données, appelées paquets, entre ordinateurs sur Internet. Bien qu’il en existe d’autres, TCP et UDP sont les plus utilisés et constituent le fondement de nombreuses communications réseau.
TCP : Transmission Control Protocol, la fiabilité avant tout :
Le TCP (Transmission Control Protocol) est le protocole le plus couramment utilisé sur Internet. Chaque fois que vous chargez une page Web, envoyez un formulaire ou postez un commentaire, des paquets TCP sont échangés entre votre ordinateur et le serveur web.
TCP repose sur une connexion fiable grâce à un processus appelé Three-Way Handshake, qui se déroule en trois étapes :
- SYN – Le client demande l’établissement d’une connexion en envoyant un segment avec un numéro de séquence.
- SYN-ACK – Le serveur répond pour confirmer la demande et indique son propre numéro de séquence.
- ACK – Le client accuse réception, et la connexion est établie.
Une fois la communication en cours, TCP assure :
- L’ordre des paquets grâce à leur numérotation.
- La vérification des erreurs pour garantir que les données ne sont ni perdues ni corrompues.
- La retransmission des paquets non reçus correctement.
C’est pour cette raison que TCP est idéal pour le téléchargement de fichiers ou la navigation web, où la fiabilité prime sur la vitesse.
UDP : User Datagram Protocol, la rapidité avant tout :
À l’inverse, le UDP (User Datagram Protocol) est conçu pour la vitesse plutôt que pour la fiabilité. Chaque paquet, ou datagramme, est envoyé sans vérifier s’il a bien été reçu.
UDP est souvent utilisé pour :
- Les diffusions en direct (streaming vidéo).
- Les jeux en ligne où la vitesse est cruciale.
Si un paquet est perdu, UDP ne le retransmet pas, ce qui permet un transfert plus rapide, mais avec moins de garanties.
Conclusion : Pourquoi ces connaissances sont importantes
Même si ces notions peuvent sembler basiques, elles sont essentielles pour comprendre le fonctionnement des communications réseau et pour analyser correctement les données lors d’un scan ou d’une évaluation de sécurité.
Dans la prochaine étape, nous verrons comment ces protocoles interviennent lors du balayage réseau et de l’analyse des services en ligne.
Phase d’analyse (Scanning) en test de pénétration : comprendre l’essentiel
