Wireshark es un capturador y analizador de paquetes de red (llamado a veces, sniffer o esnifer).Tte permite ver, aun nivel bajo y detallado, qué está pasando en tu red. Además es gratuito, open source, y multiplataforma ¿Qué más querés?.
Posee una interfaz gráfica y muchas opciones de organización y filtrado de información. Así, permite ver todo el tráfico que pasa a través de una red (usualmente una red Ethernet, aunque es compatible con algunas otras)
¿Para que/quien es util Wireshark?
- Administradores lo usan para resolver problemas en la red
- Ingenieros lo usan para examinar problemas de seguridad
- Desarrolladores lo usan para depurar la implementación de los protocolos de red
- Estudiantes los usan para aprender internamente cómo funciona una red
Este programa te da todo.
- Fuente y destino del protocolo
- Tipo de protocolo
- Información del mismo. Si no esté encriptado aparece tal cual (ves las charlas de los otros de MSN, contraseñas todo)
- Direcciones MAC, IP de la fuente, destino, router, todo.
- Tipo de interfaz que se está usando.
- Secuencia de las tramas de la info que se manda, si es paquete que se envia, si es respuesta, si no llegó.
- El puerto que está usando el protocolo.
Link: http://www.wireshark.org/download.html
Por ahora lo use más en Windows y para eso necesitás la libreria Winpcap (The windows Packet Capture Library).
Link: http://www.winpcap.org/install/default.htm
Manual Wireshark creado por la Universidad Central de venezuela. Archivo subido por mi
Link: http://www.megaupload.com/?d=LUZYNEA3
Password del rar: nerdpower
Gracias!!!!!!!!!!
