Wireshark

Wireshark
by D14M4NT3

Contenido:
1.Introcuccion 2.Instalacion 3.Interfaz de Usuario 4.Filtros 5.Modo de Uso 6.Preguntas 7.Modos de ataque 8.Herramientas Extras 9. Despedida

Este tutorial es creado por D14M4NT3 para toda la comunidad Underground tanto de colombia como del Mundo entero. En este tutorial, tratare de explicar el funcionamiento de la herramienta Wireshark que es uno de los 10sniffer mas usados y mejores del internet, junto a Nessus y otros...

Hack by D14M4NT3

Introduccion
Wireshark es un Capturador/Analizador de paquetes de red, comunmente llamado sniffer, nos ofrece un nivel muy alto y detallado de que esta pasando en tu red, es Open Source y multiplataforma, una excelente opcion al momento de Analizar nuestra red. WiresHark es utilizado por profesionales y/oadministradores de redes, para analizar e identificar el tipo de trafico en un momento especifico, ampliamente utilizado en todo el mundo como una herramienta de seguridad. Caracteristicas:
1. 2. 3. 4. 5. 6. 7. Disponible para Windows, Linux, Unix y MAC. Captura paquetes directamente desde una interfaz de red Permite obtener detallada informacion del protocolo utilizado por el paquete capturado.Cuenta con la posibilidad de Importar/Exportar los paquetes hacia otros programas y desde ellos. Filtra los paquetes por criterio del usurio. Permite obtener estadisticas. Sus funciones gráficas son muy poderosas ya que identifica mediante el uso de colores los paquetes que cumplen con los filtros establecidos.

Intalacion
La Instalacion de Wireshark es muy simple si usas Debian o algunadistribucion parecida como Ubuntu. # sudo apt-get install wireshark Listo ya tienes Wireshark en tu S.O la mayoria de las distribuciones Gnu/linux lo incluyen en sus repositos, ahora simplemente tienes que iniciar el programa. # wireshark Pero wireshark funciona desde Root o con permiso del mismo, si no estas en Root teclea esto # gksudo wireshark Ahora abren el Wireshark como Root o con permiso delRoot y nos dirijimos a Capture => Interfaces, nos debe aparecer algo como esto:

se despliega una

Hack by D14M4NT3

ventana donde aparecen las diferentes interfaces disponibles para empezar con la captura de paquetes, recomiendo la que lleva tu ip, le das start y listo, automáticamente empieza a capturar los paquetes de tu red.

Interfaz del Usuario
Ahora que ya tienes el Wiresharkactivado en una interfaz, entra a cualquier pagina web, y automaticamente Wireshark empezara a analizarlos. Barra para Filtros: # Bueno aqui tenemos el filtro, pese a que son mucho paquetes para analizar, con este filtro podemos especificar que tipo de paquete queremos capturar, HTTP, MSNMS, DNS.. tambien podemos ser un poco mas especificos como ip de origen, puerto, asi tendremos una mayo presicion conrespecto ala informacion que queremos capturar. Panel de paquetes Capturados:

# En este panel se despliega la lista de paquetes capturados de una forma grafica, y con datos como que tipo de protocolo es el paquete, ip de origen y destino, pero si quieres mucha mas informacion de algun paquete, solo has doble click dobre el para ver los detalles, cada linea de este panel representa un paquete.Panel de detalles del Paquete:

# Si queremos mas informacion de un paquete, en el panel grafico anterior le damos doble click al paquete que queramos y automaticamente en este panel saldran mas detalles o informacion hacerca del paquete seleccionado. Panel de Bytes:

#En este panel se despliega la informacion del paquete seleccionado pero en bytes.

Hack by D14M4NT3

Filtros Usuales
!!ATENCION !! Esto es una parte muy importante ya que nos puede ahorrar horas de busqueda, hay 2 tipos de filtros, Filtro de Visualizacion (Display Filter) y Filtro de Captura (Capture Filter), les explicare el filtro de visualizacion es un poco mas basico y tambien nos puede ayudar. Con los filtros nos podemos ahorrar horas de trabajo buscando un paquete en especial, por que recuerden que...