Sniffing con Wireshark

https://www.hqplanet.com.ar

Introducción.
Wireshark es un analizador de paquetes de red, comúnmente llamado sniffer.
Es utilizado por administradores de redes para ver todo el tráfico que estápasando
en un momento específico.
Una de las ventajas que tiene, es que es open source y multiplataforma.
Wireshark ofrece distintos tipos de filtros para leer los paquetes. Captura a demás
cookiesy passwords que veremos a continuación en este paper.
Para instalar wireshark simplemente hay que ir a su página oficial y descargarlo.
http://www.wireshark.org/download.html
Desde linux, se puededescargar desde la consola.
Sudo apt-get install wireshark
Partes de Wireshark

https://www.hqplanet.com.ar

Enumere las partes más importantes del Wireshark para describirlas por separado.
1– Muestra un listado de las interfaces disponibles que podemos poner a la escucha
de paquetes.
2 – Permite configurar algunos parámetros de nuestra interface
3 – El filtro permite filtras paquetesseparándolos por IP, protocolos, etc
4 – Listado de paquetes. Muestra un resumen de los paquetes capturados,
presionando con el otro botón del mouse se listaran opciones disponibles paramanejarlos a gusto.
5 – Panel de vista en Árbol. Muestra el paquete seleccionado con mayor detalle.
6 – Panel de detalle de los datos. Muestra los datos del panel superior en formato
hexadecimal y asciihttps://www.hqplanet.com.ar

También podemos ver en el menú superior las siguientes opciones:
File: Contiene las funciones para manipular archivos y para cerrar la aplicación
Wireshark.
Edit:Este se puede aplicar funciones a los paquetes, por ejemplo, buscar un
paquetes especifico, aplicar una marca al paquete y configurar la interfaz de usuario.
View: Permite configurar el despliegue delpaquete capturado.
Go: Desde acá podemos ir a un paquete especifico, volver atrás, adelante, etc.
Capture: Para iniciar y detener la captura de paquetes.
Analyze: Desde analyze podemos manipular...