¿Qué es y cómo funciona Wireshark?

Wireshark es un analizador de protocolos open-source que actualmente está disponible para plataformas Windows y Unix. Su principal objetivo es el análisis de tráfico, pero además es una excelente aplicación didáctica para el estudio de las comunicaciones y para la resolución de problemas de red.

Lee mas

¿Quién usa Wireshark?

Wireshark se ha convertido en una bendición para cualquier administrador de sistemas o profesional de seguridad. Se trata de un software gratuito que permite analizar el tráfico red en tiempo real. ¿Cuáles son las principales características de Wireshark? Aspectos importantes de Wireshark

• Mantenido bajo la licencia GPL.
• Muy robusto, tanto en modo promiscuo como en modo no promiscuo.
• Puede capturar datos de la red o leer datos almacenados en un archivo (de una captura previa).
• Basado en la librería pcap.
• Tiene una interfaz muy flexible.
• Gran capacidad de filtrado.

¿Cómo usar correctamente Wireshark?

Para comenzar a usar Wireshark, simplemente elige la tarjeta de red (la tarjeta que está actualmente conectada a la red) que queremos escuchar. Se pueden seleccionar múltiples interfaces usando la tecla CTRL (Windows) o la tecla CMD (Mac) mientras se hace clic. ¿Cómo funciona el sniffer Wireshark? Wireshark permite ver todo el tráfico capturado vía GUI con el propio programa, no obstante, también podremos ver toda la información capturada con el programa TShark, una herramienta que funciona a través de consola y nos permitirá leer todo a través de la línea de comandos CLI, para ver todo vía SSH, por ejemplo.

¿Qué son los sniffers que utilidad tiene?

Un sniffer es una herramienta de software o hardware que permite al usuario supervisar su tráfico en Internet en tiempo real y capturar todo el tráfico de datos que entran y salen de su equipo. ¿Dónde se utilizan los protocolos de red? Los protocolos de red incluyen mecanismos para que los dispositivos se identifiquen y establezcan conexiones entre sí, así como reglas de formato que especifican cómo se forman los paquetes y los datos en los mensajes enviados y recibidos.

¿Qué tipo de paquetes son los que captura Wireshark?

Wireshark es un analizador de paquetes de red. Su propósito es capturar paquetes dentro de una red y ofrecer información detallada de los mismos. Haciendo un símil, sus responsables comparan Wireshark con un voltímetro en el caso de un electricista. ¿Qué significa el color negro en Wireshark? Wireshark utiliza colores para ayudarle a identificar los tipos de tráfico de un vistazo. De forma predeterminada, el verde es el tráfico TCP, el azul es el tráfico DNS, el azul claro es el tráfico UDP y el negro identifica los paquetes TCP con problemas; por ejemplo, podrían haber sido entregados dañados.

¿Cómo medir el tráfico de una red?

La mejor manera de verificar el tráfico de red es con una herramienta como SolarWinds^® Bandwith Analyzer Pack (BAP).