WIRESHARK

¿QUÉ ES WIRESHARK?

Podemos definir a Wireshark, como un analizador de protocolos  de redes, permitiendo capturar y analizar en tiempo real, de forma interactiva, el tráfico que pasa por una red; es muy utilizado para realizar análisis y solucionar problemas en redes de comunicaciones, para desarrollo de software y protocolos.

También nos permite ver todo el tráfico que pasa a través de una red (usualmente una red Ethernet o Wi-Fi) estableciendo la configuración en modo promiscuo y  también podemos analizar todos los paquetes de datos que entren y salgan de cualquiera de nuestras interfaces de red 

 Dentro del análisis dinámico de códigos maliciosos se la utiliza para detectar conexiones ocultas del propio malware con direcciones remotas para obtener otros archivos.

Wireshark incluye un completo lenguaje para filtrar lo que queremos ver y la habilidad de mostrar el flujo reconstruido de una sesión de TCP.

Además Wireshark es software libre, y se ejecuta sobre la mayoría de sistemas operativos Unix y compatibles.

INSTALACIÓN DE WIRESHARK SOBRE LINUX

1.- Iniciar sesión en linux-ubuntu.

2.- Abrir el terminal.

3.- Ingresar el comando :

sudo apt-get install wireshark 

4.-Ingrese su contraseña .

5.-Escriba la letra "S" para confirmar la instalación de wireshark.

6.- Al finalizar la instalación ,ingresamos el comando 

sudo wireshark

y nos saldrá un a nueva ventana : 

VENTANA DE WIRESHARK

INTERFACES A ESCUCHAR

Para escoger una interfaz , seleccionaremos el icono de la parte superior izquierda , señalado en el gráfico , para poder elegir una de las interfaces a ser escuchadas.

FILTRADO POR HTTP:

Debemos ingresar en filter : http, y se nos buscara todos los contenidos de http