ANALISIS TRAFICO WIRESHARK




ANÁLISIS TRAFICO WIRESHARK

Fundamento de Redes
GMC1013-F



Priscila Arredondo



ANÁLISIS TRÁFICO WIRESHARK

Introducción

En este trabajo se dará una explicación del uso del programaWireshark mediante capturas de pantalla, pero antes de empezar con el análisis y la explicación, en el contenido de este trabajo incluiré información acerca del programa, ¿Qué es? Y ¿Para qué sirve?
Debidoque en lo personal tengo pocos conocimientos sobre el tema de redes pero tengo la inquietud y el interés por aprender más, investigando cosas para lograr comprender mejor y más rápido sobre eltrabajo realizado.




¿Qué es el programa Wireshark?

Wireshark, antes conocido como Ethereal, es un analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes decomunicaciones, para desarrollo de software y protocolos, y como una herramienta didáctica para educación. Cuenta con todas las características estándar de un analizador de protocolos de forma únicamente hueca.La funcionalidad que provee es similar a la de tcpdump, pero añade una interfaz gráfica y muchas opciones de organización y filtrado de información. Así, permite ver todo el tráfico que pasa a travésde una red (usualmente una red Ethernet, aunque es compatible con algunas otras) estableciendo la configuración en modo promiscuo. También incluye una versión basada en texto llamada tshark.
Permiteexaminar datos de una red viva o de un archivo de captura salvado en disco. Se puede analizar la información capturada, a través de los detalles y sumarios por cada paquete. Wireshark incluye uncompleto lenguaje para filtrar lo que queremos ver y la habilidad de mostrar el flujo reconstruido de una sesión de TCP.
Wireshark es software libre, y se ejecuta sobre la mayoría de sistemas operativosUnix y compatibles, incluyendo Linux, Solaris, FreeBSD, NetBSD, OpenBSD, y Mac OS X, así como en Microsoft Windows.


Aspectos importantes de Wireshark

Mantenido bajo la licencia GPL.
Trabaja muy duro...