MANUAL WIRESHARK

Qu es Wireshark?

A continuacin se darn las pautas necesarias bsicas para entrar en el mundo

de una herramienta grafica la cual posee muchas caractersticas en el contexto

de las redes, para dar inicio se expondr su significado tcnico.

Wireshark, antes era conocido como Ethereal la cual es una herramienta

grfica o software de anlisis de protocolos utilizada por los administradores de

la red para identificar y analizar el tipo trfico en un momento determinado, este

basa en las libreras Pcap y que, como he dicho anteriormente, se utiliza

comnmente como herramienta para realizar un anlisis de redes y

aplicaciones en red. Wireshark soporta una gran cantidad de protocolos, como

ICMP, HTTP, TCP, DNS.

Funciona en varias plataformas, como Windows, OS X, Linux y UNIX. Es usado

regularmente por desarrollador, profesional de la seguridad y en muchos casos

para la educacin. Es totalmente gratis y de cdigo libre. Adems, est

publicado bajo licencia GNU GPL versin 2.

Caractersticas de Wireshark

Las caractersticas ms relevantes del software son que es un capturador y

analizador de paquetes de red (llamado a veces, sniffer). Wireshark nos

permitir ver, aun nivel bajo y detallado, qu est pasando en la red. Posee una

interfaz grfica y muchas opciones de organizacin y filtrado de informacin.

As, permite ver todo el trfico que pasa a travs de una.

Ms Caractersticas de Wireshark

Disponible para Linux y Windows

Captura de paquetes en vivo desde una interfaz de red

Muestra los paquetes con informacin detallada de los mismos

Abre y guarda paquetes capturados

Importar y exportar paquetes en diferentes formatos

Filtrado de informacin de paquetes

Resaltado de paquetes dependiendo el filtro

Crear estadsticas

Ventajas y desventajas de Wireshark

Una de las ventajas que tiene Wireshark es que en un momento dado,

podemos dejar capturando datos en una red el tiempo que queramos y,

posteriormente almacenarlos, con el fin de poder realizar el anlisis ms

adelante. Esto es algo totalmente necesario, porque son miles los paquetes

que se capturan en una red y, si tratamos de hacer el anlisis en el mismo

instante, nos veramos desbordados.Se puede detectar toda clase de

informacin siempre y cuando viaje por la internet, esto puede incluir, usuarios,

contraseas, mensajes de texto, y otro tipo de informacin.

Y una de las desventajas es que en algn momento puede ser muy difcil de

descifrar la informacin que transita en la red, sin embargo para usuarios con

ms experiencia puede ser ms fcil identificar qu es lo que est transitando

exactamente, quien enva la informacin y quien la recibe.

Este manual comprenderemos las funciones bsicas del software Wireshark,

como lo son la captura y el anlisis de paquetes y otras funcionalidades ms

especficas, es decir como configurarlo.

Despus de hacer una adecuada instalacin de nuestro software esto es lo que

grficamente nos aparecer, estas capturas de pantalla representan la interfaz

o apariencia del software Wireshark.

La captura de pantalla representa el inicio de WIRESHARK, donde se puede

dar clic para ir inmediatamente a la aplicacin para hacer efectivo la captura de

los paquetes o para abrir un archivo que antes se haya trabajo de

WIRESHARK para los que desean continan trabajando en la misma captura

del paquete.

Se muestran diferentes opciones como capturar paquetes, abrir paquetes ya

analizados, nos lleva directamente a la pgina oficial de WiresharK para

descargarlo y da la opcin de obtener gua de esta aplicacin. Para este caso

le damos en la opcin CAPTURE OPTIONS .Al darle doble clic nos parecer

esta imagen

.

Esta opcin es para la captura de intefaz, al darle doble clic en la opcin,

podemos identificar los siguientes aspectos:

INTERFACE: Especifica con que interfaz se desea capturar. Slo se puede

capturar con una interfaz a la vez y que Wireshark haya encontrado. No se

puede utilizar la interfaz de loopback.

IP ADDRESS: Muestra la direccin IP de la interfaz seleccionada.

BUFFER SIZE: N MEGABYTE(S): Define el tamao del buffer que ser usado

durante la Captura.

Le damos la opcin star y al hacerle doble clic nos parece lo siguiente:

Cada interfaz ilustrada, especifica de manera detallada el paquete

seleccionado, cada tem despliega ms informacin concreta del paquete.

Siendo est una de las principales funciones de Wireshark con el fin de realizar

el anlisis para obtener una red estable. Luego hacemos doble clic en Edit

capture filter se despliega una ventana donde se listan las interfaces locales

disponibles para iniciar la captura de paquetes. De inmediato aparecer lo

siguiente:

Desde el men Edit.->Preferences, por defecto se tienen:

N.: posicin del paquete en la captura.

TIME: muestra el Timestamp del paquete. Su formato puede ser modificado

desde el men View->Time Display Format.

SOURCE: direccin origen del paquete.

DESTINATION: direccin destino del paquete.

PROTOCOL: nombre del protocolo del paquete.

INFO: informacin adicional del contenido del paquete.

Podemos aplicar el filtro se hace con el propsito de que el nmero de

paquetes visualizados o capturados se reduzca a nicamente los que son de

inters para el usuario. Limitando as el anlisis nicamente a los protocolos,

direcciones IP, tiempos y rangos que se estn examinando

Le damos clic en la OPCIN CAPTURE, luego CAPTURE FILTERS y le

damos enter y nos aparece lo siguiente:

Una vez que se tienen capturados los paquetes estos son listados en el panel

de paquetes capturados, al seleccionar uno de estos se despliega el contenido

del paquete en el resto de los paneles que son panel de detalles de paquetes y

panel en bytes.

Se efecta le anlisis, de acuerdo a la informacin arrojada con la informacin

detallada de cada paquete, tales como:

Protocolo

Interfaz

Bytes

Puerto

Tiempo de la captura

Para acceder de manera instantnea a determinado paquete se aplica dos

maneras

1. la funcin de FIND PACKET. (Encontrar paquete)

Se puede acceder de dos maneras:

Presionando la tecla Control + f

En la barra de men principal, opcin FIND PACKET

2. Packet number.(Nmero del paquete):

De la barra men principal , la opci GO le damas clic , ah se deplsiega una

serie de opciones le damos clic en la opcin go to packet y nos parece los

siguinete:

Pero esta opcin se utiliza para buscar el paquete por el nmero de posicin

del paquete en la captura. Entonces se rellena el campo solicitado de acuerdo

al paquete que se dese encontrar y le damos la OPCIN FIND.

Por lo general el anlisis de trfico es bastante complejo ya que son muchos

los paquetes que se obtienen la captura, WireShark permite marcar los

paquetes para que sean identificados con ms facilidad esta marca es

aplicar colores a los paquetes en el panel correspondiente.

Existen tres funciones para aplicar el marcado de paquetes:

MARK PACKETS (TOGGLE): para marcar el paquete.

MARK ALL PACKETS: aplica la marca a todos los paquetes.

UNMARK ALL PACKETS: elimina la marca para todos los paquetes.

La Barra de herramientas principal, permite el acceso rpido a las funciones

ms utilizadas.

Exactamente nos ubicamos en la opcin EDIT COLORING RULES.

Al darle doble clic nos parece el siguiente cuadro, indicado un color especfico

para cada protocolo, con el fin de una ubicacin ms prctica de los paquetes a

partir de colores.

WireShark proporciona un rango amplio de estadsticas de red que son

accedidas desde el men Statistics que abarcan desde la informacin general

de los paquetes capturados hasta las estadsticas especficas de un protocolo.

Podemos distinguir entre cada una de las anteriores:

Summary: la cantidad de paquetes capturados.

CONVERSATIONS: Un caso particular es el trfico entre una IP origen y una IP

destino.

ENDPOINTS: Muestra las estadsticas de los paquetes hacia y desde una

direccin IP.

IO GRAPHS: Muestra las estadsticas en grafos.

Para la obtencin de los grficos aplicamos los siguientes pasos:

1. Damos clic en la opcin IO GRAPHS, y nos arroja la siguiente imagen:

2. Le damos clic en la OPCIN FILTER y seleccionamos el protocolo as: En

este caso utilizamos el protocolo HTTP. Le damos en LA OPCIN OK por

ltimo nos muestra la grfica del protocolo seleccionado.

Conclusin

Se dise un manual bsico sobre la funcionalidad e utilizacin del programa

analizador del trfico de red WIRESHARK.

Se document en internet informacin acerca del manejo del software

WIRESHARK.