Tutorial wireshark

Análisis de red con Wireshark

Análisis de red con Wireshark. Filtros de captura y visualización. IES misericordia

Wireshark
● ●

Wireshark antes se llamaba Ethereal. Es un analizador deprotocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones para desarrollo de software y protocolos. Cuenta con todas las características estándar de un analizador deprotocolos.
– – – –

●

Sniffer Analizador de paquetes capturados Utilización de filtros Salvar capturas

Características Wireshark
● ●

Trabaja tanto en modo promiscuo. Puede capturar datosde la red o leer datos almacenados en un archivo (de una captura previa). Gran capacidad de filtrado. Se ejecuta en más de 20 plataformas. Es compatible con más de 480 protocolos. Puede leer archivosde captura de más de 20 productos.

● ● ● ●

Wireshark
●

El Sniffer se ha de colocar en un punto determinado para poder capturar el trafico de red. Este punto depende de las topología derede concreta. La cantidad de tramas que puede obtener un sniffer depende de la topología de red, del modo donde esté instalado y del medio de transmisión. Es importante remarcar el hecho de que lossniffers sólo tienen efecto en redes que compartan el medio de transmisión como en redes sobre cable coaxial, cables de par trenzado (UTP, FTP o STP), o redes WiFi.

●

●

Wireshark
●

Pararedes con topologías en estrella, el sniffer se podría instalar en el nodo central. Para topologías en anillo, doble anillo y en bus, el sniffer se podría instalar en cualquier nodo. Para las topologíasen árbol, el nodo con acceso a más tramas sería el nodo raíz, aunque con los switches más modernos, las tramas entre niveles inferiores de un nodo viajarían directamente y no se propagarían al nodoraíz. El uso de switch en lugar de hub incrementa la seguridad de la red ya que limita el uso de sniffers al dirigirse las tramas únicamente a sus correspondientes destinatarios.

●

●

●...