Analizador de Paquetes

Analizador de paquetes
Un analizador de paquetes (también conocido como Sniffer) es un programa de
captura de las tramas de una red de computadoras.
Es algo común que, por topología de red ynecesidad material, el medio de
transmisión (cable coaxial, cable de par trenzado, fibra óptica, etc.) sea compartido
por varias computadoras y dispositivos de red, lo que hace posible que un
ordenadorcapture las tramas de información no destinadas a él. Para conseguir
esto el analizador pone la tarjeta de red en un estado conocido como "modo
promiscuo" en el cual en la capa de enlace de datos noson descartadas las
tramas no destinadas a la dirección MAC de la tarjeta; de esta manera se puede
capturar (sniff, "olfatear") todo el tráfico que viaja por la red.
Los analizadores de paquetestienen diversos usos, como monitorear redes para
detectar y analizar fallos, o para realizar ingeniería inversa en protocolos de red.
También es habitual su uso para fines maliciosos, como robarcontraseñas,
interceptar correos electrónicos, espiar conversaciones de chat, etc.
Utilidad
Los principales usos que se le pueden dar son:
•

Captura automática de contraseñas enviadas en claro ynombres de
usuario de la red. Esta capacidad es utilizada en muchas ocasiones por
crackers para atacar sistemas a posteriori.

•

Conversión del tráfico de red en un formato inteligible por loshumanos.

•

Análisis de fallos para descubrir problemas en la red, tales como: ¿por qué
el ordenador A no puede establecer una comunicación con el ordenador B?

•

Medición del tráfico,mediante el cual es posible descubrir cuellos de botella
en algún lugar de la red.

•

Detección de intrusos, con el fin de descubrir hackers. Aunque para ello
existen programas específicos llamadosIDS (Intrusion Detection System,
Sistema de Detección de intrusos), estos son prácticamente analizadores
con funcionalidades específicas.

•

Creación de registros de red, de modo que los...