Capturando tráfico con Wireshark

UNIDAD 2 - TAREA 1

Wireshark es un analizador de protocolos muy popular. Es un software libre y es una herramienta que sirve para investigar lo que esta sucediendo en una red. También sirve para aprender sobre protocolos de comunicaciones. El programa se puede descargar desde la página de descargas de Wireshark.

En el siguiente link, explico cómo analizar el tráfico de un protocolo inseguro y cómo analizar un SSL y un SSH.

Algunos conceptos básicos

PROTOCOLOS TCP/IP

El protocolo TCP/IP es la tecnología usada para transmitir información en Internet. Fue creado entre los años 1973 y 1974 por Vint Cerf y Robert Kahn.

Vint Cerf (izquierda). Robert Kahn (derecha).

• Protocolo TCP:

Transmission Control Protocol o Protocolo de Control de Transmisión, es uno de los protocolos fundamentales en Internet. Se utiliza para efectuar consultas en una base de datos permitiendo así, determinar quién es el propietario de un dominio o de una dirección IP en Internet.

• Dirección IP:

Internet Protocol o Protocolo de Internet, es una etiqueta numérica que identifica, de manera lógica y jerárquica, la interfaz de un dispositivo que se encuentra conectado dentro de una red. Lo mismo sucede con las páginas web. Cada una tiene su propia IP. De todas formas, los usuarios comunes acceden a dichas páginas utilizando los nombres de dominio que estas tienen. Por ejemplo:

Nombre de dominio: Google.com 

IP: 64.233.190.103.