Wireshark, un gran analizador de protocolos

¿Conocéis Wireshark?, si no es así leer con atención el siguiente artículo en el cual vamos a explicar para que sirve.

¿Que es?

Se trata de un potente sniffer de red de software libre heredero de Ethereal, (¿este os suena?), que nos permite capturar y monitorizar todos los paquetes de red que pasan por nuestro equipo con el solo hecho de poner nuestra tarjeta de red a escuchar en modo promiscuo, es decir, diciéndole a nuestra tarjeta que capture todo el tráfico que pase por ella.

A diferencia de TCPDump (otro analizador de protocolos) nos ofrece una amigable interfaz gráfica con muchas opciones para filtrar y buscar la información.

¿Para que nos sirve?

Tener la información detallada que nos facilita este programa nos permite poder analizar el tráfico que pasa por nuestra red y así poder solucionar o incluso prevenir los posibles problemas que puedan surgir. Por ejemplo, imaginaros que os va muy lenta la conexión a Internet y no sabéis porque, con este sniffer podréis observar si en vuestro equipo se está generando tráfico no deseado (p. ej. está infectado por un troyano).

También se puede emplear para el aprendizaje de los diferentes protocolos de red, ya que nos permite observar de forma detalla las cabeceras de los protocolos que hemos estudiado teóricamente y con ello ayudarnos a comprender la utilidad y la función de cada uno de sus campos.

Otra posibilidad, es utilizarlo de modo delictivo con la intención de robar información de terceros, por ejemplo, para intentar conectarse a una red Wi-Fi protegida con WEP. Para esto no lo utilicéis.

Captura con la visión detallada del protocolo TCP

Una vez que ya conoces la herramienta no queda más que empezar a utilizarla para que puedas observar y entender todo el tráfico que pasa por tu ordenador.

En el siguiente enlace encontrarás una guía de usuario que te servirá para dar tus primeros pasos.

http://www.wireshark.org/docs/wsug_html_chunked/

Espero ansioso que nos cuentes tus experiencias.

Si quieres seguir ampliando tus conocimientos sobre los temas relacionados con este artículo, SEAS pone a tu disposición el Curso de Redes informáticas para que puedas completar tu perfil profesional.

Alberto Relancio

SEAS es el centro de formación online del Grupo San Valero, especializado en el ámbito técnico, industrial y de empresa. Visita www.seas.es para consultar nuestra oferta formativa de cursos y másteres. Formación profesional para el empleo de calidad y accesible para todos.