INTERFAZ DE WIRESHARK

 INTERFAZ DE WIRESHARK
Esta imagen representa la interfaz o apariencia del software de Wireshark











Esta imagen despliega la información acerca de los paquetes capturados con su respectivainformación, el número con respecto a la posición del paquete en la captura como la dirección IP de origen y diseño, el protocolo utilizado y el puerto.

Opciones básicas de wireshark
Nos vamos a laparte donde dice “capture options” al darle clic nos aparecerá esta opción











Esta opción es para la captura de interfaz, es decir de la tarjeta de red que utilizaremos para realizar la capturade los paquetes. Al darle clic en la opción aparecen los siguientes campos:
Interface: Este campo especifica con que interfaz se desea capturar, solo se puede capturar con una interfaz a la vez y quewireshark haya encontrado, no se puede utilizar interfaz de loopback.
IP Address: Muestra la dirección IP de la interfaz seleccionada.
Buffer size: Define el tamaño del buffer que será usado durantela captura.

Captura de los paquetes
Haciendo clic en el icono se despliega una ventana donde se lista las interfaces locales disponibles para iniciarlas capturas de paquetes. Este icono seencuentra en la parte inferior del a opción file en el costado izquierdo. De inmediato aparecerá lo siguiente:

Al realizar lo dicho aparecerá la lista de paquetes de la siguiente manera:Cada línea corresponde a un paquete capturado al seleccionar una de estas ciertos detalles son desplegados en el resto de los paquetes, las columnas muestran datos del paquete capturado, wiresharkdispone de una gran cantidad de detalles que pueden agregarse en estas columnas desde el menú “edit – preferences” y se tiene:
N°: Posición del paquete en la captura
Time: Muestra el timestamp delpaquete. Su formato se puede modificar
Source: Dirección, origen del paquete
Destination: dirección destino del paquete
Protocol: Nombre del protocolo del paquete
Info: Información adicional del contenido...