manual de intalacion de wireshark en centos 6




Introducción

Wireshark es una herramienta de red que captura el tráfico de la máquina dónde se está ejecutando y nos muestra mediante su interfaz gráfica los paquetes capturados. Esto nos permite analizar el tráfico que pasa por nuestro equipo, analizar los protocolos de red, ver direcciones IP, direcciones MAC, crear gráficas de tráfico y otras muchas más funciones.
WiresHark esutilizado por profesionales y/o administradores de redes, para analizar e identificar el tipo de tráfico en un momento especifico, ampliamente utilizado en todo el mundo como una herramienta de seguridad.
Wireshark se ejecuta en varios sistemas operativos tipo Unix, es decir, Mac OS X, BSD, Solaris incluyendo OS de Windows también. Wireshark es muy similar a tcpdump, pero tiene una interfaz gráfica,además de opciones de clasificación excelente filtración y se integran en su interior. Aquí, vamos a instalar Wireshark usando comandos de Yum.
Wireshark es un proyecto de software libre, y se distribuye bajo la Licencia Pública General de GNU (GPL). Usted puede utilizar libremente Wireshark en cualquier número de ordenadores que te gusta, sin tener que preocuparse acerca de las claves delicencia o derechos o cosas así. Además, todo el código fuente está disponible libremente bajo la licencia GPL. Debido a esto, es muy fácil para la gente a añadir nuevos protocolos Wireshark, ya sea como plugins, o integrados en la fuente.
Wireshark no es un sistema de detección de intrusos. No te va a avisar cuando alguien hace cosas extrañas en la red que él / ella no se le permite hacer. Sin embargo,si las cosas extrañas suceden, Wireshark puede ayudar a averiguar lo que realmente está pasando.
Wireshark no envía paquetes en la red o hacer otras cosas activos (a excepción de las resoluciones de nombres, pero incluso eso se puede desactivar).
Requisitos de Wireshark
Usted necesita tener los siguientes paquetes instalados en el sistema, antes de instalar Wireshark herramienta.
1. GTK + :Es una herramienta multiplataforma utilizada para la creación de la interfaz gráfica de usuario
2. Glib : Es una herramienta multiplataforma para aplicaciones escritas en C idioma.
3. libpcap : Se utiliza para la captura de paquetes a nivel de usuario y proporciona un marco portátil para monitoreo de redes.
4. gcc : reposar ( GNU Compiler Collection ) utilizado para proporcionar y compilar C, C+ + aplicaciones

Características
1. Disponible para Windows, Linux, Unix y MAC.
2. Captura paquetes directamente desde una interfaz de red
3. Permite obtener detallada información del protocolo utilizado por el paquete capturado.
4. Cuenta con la posibilidad de Importar/Exportar los paquetes hacia otros programas y desde ellos.
5. Filtra los paquetes por criterio del usuario.
6. Permiteobtener estadísticas.
7. Sus funciones gráficas son muy poderosas ya que identifica mediante el uso de colores los paquetes que cumplen con los filtros establecidos.



Instalación
El programa Wireshark se encuentra en los repositorios oficiales así que podemos instalarlos directamente de ellos.







Pasos
Paso 1: Instalación de Wireshark utilizando Yum
Para instalar Wiresharkpaquete que usted necesita tener una raíz privilegio, a continuación paso muestra cómo instalarlo utilizando Yum herramienta.
[Root @ tecmint ~] # yum-y install Wireshark

Paso 2: Instalación de Wireshark-Gnome GUI utilizando Yum
Debe instalar el wireshark-gnome para el GUI, el uso de yum con la opción-y.
[Root @ tecmint ~] # yum-y install gnome-Wireshark

Paso 3: Ejecución de Wireshark
Parainiciar Wireshark, ejecute el siguiente comando en el terminal.
[Root @ tecmint ~] # Wireshark

Una vez instalado podemos ejecutarlo como root pero no es aconsejable, por ese motivo lo mejor es configurarlo para que los usuarios pertenecientes al grupo wireshark lo puedan ejecutar.


Paso 4: Uso de Configuración y Wireshark
Una vez que está instalado Wireshark, ponerlo en marcha y para...