WIRESHARK

WIRESHARK

HISTORIA:

es un analizador de protocolos open-source que actualmente está disponible para plataformas Windows y Unix. Su principal objetivo es el análisis de tráfico, pero además es una excelente aplicación didáctica para el estudio de las comunicaciones y para la resolución de problemas de red.

FUNCIONALIDAD:

una herramienta de análisis de redes antes conocido como Ethereal, captura los paquetes en tiempo real y los muestra en formato legible por humanos. Wireshark incluye filtros, código de colores y otras características que le permiten profundizar en el tráfico de red e inspeccionar los paquetes individuales.

Este tutorial te llevará al día con los conceptos básicos de la captura de paquetes, filtrado, y control de dichos aparatos. Puede utilizar Wireshark para inspeccionar el tráfico de red de un programa sospechoso, analizar el flujo de tráfico en la red, o solucionar problemas de red.

Caracteristicas:

·         Mantenido bajo la licencia GPL.

·         Muy robusto, tanto en modo promiscuo como en modo no promiscuo.

·         Puede capturar datos de la red o leer datos almacenados en un archivo (de una captura previa).

·         Basado en la librería pcap.

·         Tiene una interfaz muy flexible.

·         Gran capacidad de filtradoS

 Modo de Uso:

antes conocido como Ethereal, es un analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones, para desarrollo de software y protocolos, y como una herramienta didáctica. ... Permite examinar datos de una red viva o de un archivo de captura salvado en disco.