Wireshark

DEFINICIÓN Y PROTOCOLOS DE FUNCIÓN DE WIRESHARK







MÓNICA OROZCO VALENCIA
ANDRÉS PÉREZ









INSTITUTO TÉCNICO DE ADMINISTRACIÓN Y SISTEMAS
SISTEMAS – REDES
MANIZALES
2012
OBJETIVO GENERAL
Dar a conocer la funcionalidad e importancia del uso de esta herramienta como lo es el analizador de protocolos WIRESHARK y familiarización como herramientade captura y análisis de tráfico de red WIRESHARK.

OBJETIVOS ESPECÍFICOS
Describir la importancia de los analizadores para redes de datos.
Describir las herramientas básicas del analizador de protocolos Wireshark.

CONTENIDO

OBJETIVO GENERAL 2

OBJETIVOS ESPECÍFICOS 3

INTRODUCCIÓN 6

DESCRIPCIÓN 7

ÁREAS DE WIRESHARK 9

CARACTERÍSTICAS DE WIRESHARK 10

APLICACIÓN DEWIRESHARK 11

CONCLUSIONES 12

BIBLIOGRAFÍA 13

INTRODUCCIÓN
La presente investigación está enfocada en conocer la importancia del uso de herramientas de informática como lo es el analizador de protocolos llamado WIRESHARK, al profundizar sobre el manejo conocemos que desde el año 2006 como era llamado anteriormente “ETHEREAL”, el analizador de tráfico de red más conocido y usado entretodos los existentes ha sido una herramienta gráfica utilizada por los profesionales y/o administradores de la red para identificar y analizar el tipo tráfico en un momento determinado, y que hoy en día se denomina Wireshark llegando así a la versión 1.0.
Para observar y analizar el tráfico en una red se utilizan herramientas que monitorizan y presentan el gráfico binario de la red en una formainteligible para las personas, dichas herramientas se denominan analizadores de protocolos de red.
Un analizador de protocolos es un programa que permite al ordenador capturar tramas de la red para, posteriormente o en tiempo real, proceder a su análisis. Por analizar se entiende que el programa es capaz de reconocer que la trama capturada transporta información asociada a un protocolo concreto(por ejemplo a tcp, a icmp,...) y muestra al usuario la información convenientemente decodificada. de esta manera el usuario puede, de forma cómoda, ver qué es lo que está circulando por la red.

La característica principal de este analizador de protocolos de red es configura la interfaz de red en un modo denominado “modo promiscuo” que puede capturar todo el tráfico que circula por lared , es decir es utilizado para realizar análisis en tiempo real y solucionar problemas de redes de comunicaciones tanto de paquetes enviados como de paquetes recibidos.
Para analizar y profundizar el funcionamiento de este analizador de protocolos se realizará una presentación práctica del funcionamiento del analizador WIRESHARK.

DESCRIPCIÓN
Wireshark es un analizador de protocolosopen-source diseñado por Gerald Combs y que actualmente está disponible para plataformas Windows y Unix.
Conocido originalmente como Ethereal, su principal objetivo es el análisis de tráfico además de ser una excelente aplicación didáctica para el estudio de las comunicaciones y para la resolución de problemas de red.
El cambio de nombre pasando de llamarse Ethereal a llamarse Wireshark, fue debida a sudiferencia entre los fundadores de Ethereal y diversos problemas con los derechos sobre la marca
Al ser un analizador de protocolos de software o una aplicación husmeadora de paquetes, se utiliza para el diagnóstico de fallas de red, verificación, desarrollo de protocolo y software y educación.
Un husmeador de paquetes (también conocido como un analizador de red o analizador de protocolos) esun software informático que puede interceptar y registrar tráfico de datos pasando sobre una red de datos. Mientras el flujo de datos va y viene en la red, el husmeador “captura” cada unidad de datos del protocolo (PDU) y puede decodificar y analizar su contenido.

Para comprender mejor el funcionamiento de un analizador de protocolo es de saber que este es una herramienta de software que...