Análisis de la Información

¿Cómo se analiza el tráfico?

El análisis de tráfico consiste en “desarmar” cada trama, paquete, segmento, bloque de
información (más adelante veremos que cada uno de los conceptos anteriorestiene un significado
diferente) y analizarlos “bit” a “bit”. Puede parecernos horroroso y/o inhumano, pero aquí se
esconde la razón de ser de la seguridad. Gracias a Dios en la actualidad contamos conmuy buenas
herramientas que hacen más amigable esta dura tarea.
Cuando un dispositivo de red comienza a recibir información (más adelante iremos de lleno a este
tema) cada uno de los niveles de estapila TCP/IP comienza su tarea identificando “bit” a “bit” a
qué módulo le corresponde trabajar. Un módulo no es más que un código, script o programa que
tiene todas las órdenes que debe realizar enese nivel y con esa secuencia de bits. Una vez que
reúne suficiente información para identificar unívocamente a qué módulo llamar, automáticamente
le pasa el control a éste y a partir de allícomienza su tarea. Concretamente cada módulo es lo que
puede o no puede hacer un determinado “protocolo” de comunicaciones, es decir el conjunto de
reglas que impone ese módulo o “protocolo” para esenivel del modelo de capas. Sería de imaginar
que ya te suene al menos ideas como “Ethernet”, “IP”, “http”, etc... pues cada uno de esos
conceptos son justamente “protocolos” de comunicaciones queoperan a un nivel específico del
modelo de capas y sus funciones y/o servicios son gobernados por este programita que estamos
llamando “módulo”, y bajo esta idea es que encontraremos en cualquierordenador conectado a una
red “TCP/IP” muchos módulos y cada uno de ellos se encargará de procesar esta secuencia de
información que se le entrega cuando es llamado.
El primer módulo que podríamosconsiderar en este texto es la librería “libpcap”, que como su
nombre parece dejar entrever, es la librería encargada de las “capturas de tráfico”. Esta librería
tiene una característica muy importante...