Análisis del tráfico

1. Ejecutamos WireShark

2. Vamos al apartado “Capture” y hacemos click en “Options”

3. En esta área seleccionamos la tarjeta de red a usar, podremos observar que se cuenta con la tarjeta de Ethernet y la tarjeta inalámbrica o WIFI

4. Hacemos click en “Start” para comenzar a capturar los datos que se encuentren en el tráfico de la red

5. Comenzaremos a ver como los datos empiezan a aparecer en diferentes colores
Cada línea representa un paquete, y hay 6 columnas que proporcionan información sobre él.

• La primera columna indica un número por orden de llegada de los paquetes mientras esté en marcha la captura del tráfico. Esto es para darte una referencia e identificar fácilmente un determinado paquete.
• “Time” es el tiempo en segundos, hasta 6 decimales, de cuando se recibió el paquete después de que empezaras a registrar el tráfico de la red.
• ”Source” incluye la dirección IP de origen del paquete.
• ”Destination” indica la dirección IP destino de cada paquete.
• La columna “Protocol” indica qué protocolo utiliza cada paquete. Los más comunes son TCP, UDP y HTTP.
• Y la columna “Info” incluye información del paquete como si se tratase de una continuación de otro paquete, la verificación de que otro paquete se ha recibido, etc.