Wireshark

kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk
kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk

jjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjj

jjjjjjjjjjjjjjjjjjjInformación básica
Wireshark es un analizador de protocolos de software o una aplicación “husmeador de paquetes” que se
utiliza para el diagnóstico de fallas de red, verificación, desarrollo deprotocolo y software y educación.
Antes de junio de 2006, Wireshark se conocía como Ethereal.
Un husmeador de paquetes (también conocido como un analizador de red o analizador de protocolos)
es unsoftware informático que puede interceptar y registrar tráfico de datos pasando sobre una red de
datos. Mientras el flujo de datos va y viene en la red, el husmeador “captura” cada unidad de datos delprotocolo (PDU) y puede decodificar y analizar su contenido de acuerdo a la RFC correcta u otras
especificaciones.
Wireshark está programado para reconocer la estructura de los diferentesprotocolos de red. Esto le
permite mostrar la encapsulación y los campos individuales de una PDU e interpretar su significado.
Es una herramienta útil para cualquiera que trabaje con redes y se puedeutilizar en la mayoría de las
prácticas de laboratorio en los cursos CCNA para el análisis de datos y el diagnóstico de fallas

Configurar Wireshark para capturar paquetes en un modo promiscuo.
Si estacaracterística NO está verificada, sólo se capturarán las PDU destinadas a esta computadora.
Si esta característica está verificada, se capturarán todas las PDU destinadas a esta computadora Y
todasaquellas detectadas por la NIC de la computadora en el mismo segmento de red (es decir,
aquellas que “pasan por” la NIC pero que no están destinadas para la computadora).
Nota: La captura de lasotras PDU depende del dispositivo intermediario que conecta las computadoras
del dispositivo final en esta red. Si utiliza diferentes dispositivos intermediarios (hubs, switches, routers)
durante...