Redes

Universidad Rafael Landívar Redes 1 Ing. Jorge Valvert

TAREA: Resumen Wireshark

Carlos Alfredo Azurdia Santos Carné: 1045908 16 de agosto de 2011

Wireshark
Era conocido comoEthereal. Fue construido a finales de la década de los 90 por Gerald Combs, que en ese momento trabaja de en proveedor de servicios de internet. Fue desarrollado ya que todos los productos quehabían en el mercado no soportaban todas las plataformas que ellos usaban, además del costo que estos tenían. El nombre Wireshark salió ya que Gerald no quiso seguir con Ethereal, esto en el año2006. Es un analizador de protocolos, usado para el análisis y solución de problemas de redes de comunicaciones. Es usado como una herramienta didáctica ya que contiene todas lascaracterísticas estándar de un analizador de protocolos. Es muy completa ya que contiene una interfaz gráfica, usando este interfaz podemos observar el tráfico que pasa a través de la red analizada.Durante el análisis de una red se puede ir examinando los datos tanto en pantalla, como ir guardando archivos en memoria secundaria, para estos datos este programa contiene un lenguaje avanzado,que nos ayuda a crear los filtros de los datos a analizar. Además es importante mencionar que Wireshark es software libre y se puede ejecutar en sistemas operativos Unix y en Windows. Entrelos aspectos más importantes se pueden mencionar los siguientes:     Trabaja tanto de modo promiscuo como en modo no promiscuo. Puede captar datos de la red o leer datos almacenados enalmacenamiento secundario. Permite el uso de filtro, creado por un lenguaje especial. Se ejecuta en múltiples plataformas, las más utilizadas.

Seguridad
Según las fuentes que leí, esimportante ejecutar este programa con permisos de Administrador (en caso de Windows), así poder capturar paquetes directamente de la interfaz de red.

Captura del interfaz de la aplicación