Análisis de Red Con Wireshark En Ubuntu Feisty Fawn - Página 2

2 Usando Wireshark

Abre la aplicación Wireshark (como root) ( Aplicaciones > Internet > Wireshark (como root)):

Así es como se ve Wireshark cuando lo inicias por primera vez:

Haz clic en el botón Listar las interfaces de captura disponibles…:

Se abre una nueva ventana con una lista de interfaces de red disponibles en tu sistema. Normalmente, quieres capturar el tráfico en tu dispositivo de red principal ( eth0 en este ejemplo), así que haces clic en el botón Iniciar en la fila eth0 para comenzar un análisis del tráfico en esa interfaz:

Se abre una nueva ventana donde puedes ver los paquetes capturados para varios protocolos. La captura continúa hasta que haces clic en el botón Detener:

Después de detener una captura, puedes encontrar sus resultados en la ventana principal. Ahora puedes navegar por los resultados, aplicar filtros, encontrar problemas, etc.:

Para ajustar futuras capturas, puedes hacer clic en el botón Mostrar las opciones de captura…:

Se abre una nueva ventana donde puedes establecer parámetros para la próxima captura. Haz clic en Iniciar después para comenzar la captura:

El resultado de una captura lista todos los protocolos encontrados por defecto. Si deseas concentrarte en un cierto protocolo (por ejemplo), puedes aplicar un filtro al resultado. Ve a Analizar > Filtros de Visualización…:

Se abre una nueva ventana donde puedes seleccionar tu protocolo deseado ( HTTP por ejemplo). Haz clic en Aceptar después:

En la ventana de resultados, ahora deberías encontrar solo tráfico HTTP - todos los otros protocolos han sido filtrados:

Para aprender más sobre el uso de Wireshark, cómo leer los resultados, etc., echa un vistazo a la documentación de Wireshark.

3 Enlaces

• Wireshark: http://www.wireshark.org
• Ubuntu: http://www.ubuntu.com