Wireshark

APLICACIONES EN LA NUBE”

ANALIZADOR DE TRÁFICO Y PAQUETES DE RED “WIRESHARK”

Elaborado por: Danny Forero Vargas

C.C. 13,745,501

Estudiante de Ingeniería en Telecomunicaciones

Seminario de Profundización

1. INTRODUCCIÓN

Un analizador de protocolos es una herramienta que sirve para desarrollar y depurar protocolos y aplicaciones de red. Permite al ordenador capturar diversas tramas de red para analizarlas, ya sea en tiempo real o después de haberlas capturado. Por analizar se entiende que el programa puede reconocer que la trama capturada pertenece a un protocolo concreto (TCP, ICMP, HTTP, etc) y muestra al usuario la información decodificada. De esta forma, el usuario puede ver todo aquello que en un momento concreto está circulando por la red que se está analizando. Esto último es muy importante para un programador que esté desarrollando un protocolo, o cualquier programa que transmita y reciba datos en una red, ya que le permite comprobar lo que realmente hace el programa. Además, estos analizadores son muy útiles a todos aquellos que quieren experimentar o comprobar cómo funcionan ciertos protocolos de red.

Los analizadores de protocolos se usan en diversas arquitecturas de red, tales como Redes LAN (10/100/1000 Ethernet: Token Ring; FDDI…)

2. OTROS USOS DE LOS ANALIZADORES DE PROTOCOLOS

• Analizar y soportar demandas de nuevas aplicaciones (como VoIP)

• Obtener mayor eficiencia de la red, al analizar todo lo que pasa por ella, detectar problemas concretos.

• Analizar redes remotas, sin necesidad de realizar largos viajes

• Analizar y monitorear varias redes a la vez

• Hay diversos tipos de analizadores de protocolos disponibles comercialmente, pero en general, son productos bastante caros. El precio depende de la capacidad de análisis (el número de protocolos que es capaz de reconocer y decodificar), de la tecnología de red soportadas (Ethernet, ATM, FDDI...), y de si se trata de algún programa (Software) o ya es algún tipo de máquina especializado (Hardware)

• Wireshark es quizás uno de los mejores analizadores de paquetes de código abierto disponibles en la actualidad.

3. UNA BREVE HISTORIA DE WIRESHARK

A finales de 1997, Gerald Combs necesitaba una herramienta para la localización de problemas de red y quería conocer más información sobre la creación de redes , por lo que empezó a escribir Ethereal ( el antiguo nombre del proyecto Wireshark ) como una forma de resolver ambos problemas.

Ethereal fue lanzado inicialmente , después de varias pausas en el desarrollo, en julio de 1998 como la versión 0.2.0 . Luego en octubre de 1998 , Guy Harris de Network Appliance estaba buscando algo mejor que tcpview , por lo que comenzó la aplicación de parches y contribuyo con decodificadores de Ethereal.

En 2006 el proyecto se mudó de casa y volvió a surgir con un nuevo nombre: Wireshark. Ya para el 2008, después de diez años de desarrollo, Wireshark finalmente llegó a la versión 1.0. Este lanzamiento fue el primero que se consideró completo, con las características mínimas implementadas. Su lanzamiento coincidió con la primera Wireshark Developer Conference usuario llamado Sharkfest .

4. FINALIDAD DE LA APLICACIÓN

• Los administradores de red lo utilizan para solucionar problemas de red

• Los ingenieros de seguridad de red lo utilizan para examinar los problemas de seguridad

• Los desarrolladores utilizan para depurar implementaciones del protocolo

• Las personas lo utilizan para aprender acerca del protocolo de red

5. CARACTERÍSTICAS

• Disponible para UNIX y Windows.

• Captura de paquetes de datos en vivo de una interfaz de red .

• Permite abrir archivos que contienen los paquetes de datos capturados con tcpdump / WinDump, Wireshark, además de otros programas de captura de paquetes.

• Permite la importación de paquetes desde archivos de texto que contienen paquetes de datos hexadecimales.

• Permite visualizar los paquetes con información de protocolo muy detallado.

• Guarda los paquetes de datos capturados.

• Permite la exportación de algunos o todos los paquetes en un número de formatos de archivo de captura.

• Filtra los paquetes en muchos criterios.

...