Wireshark (64-bit)

El analizador de protocolos de red Ethereal Ethereal ha cambiado su nombre a Wireshark 64-bit. El nombre puede ser nuevo, pero el software es el mismo. Las potentes características de Wireshark lo convierten en la herramienta preferida para la resolución de problemas de red, el desarrollo de protocolos y la educación en todo el mundo.

Un analizador de protocolos de red de código abierto que le permite capturar y examinar interactivamente el tráfico que se ejecuta en una red informática.

Originalmente llamado Ethereal, fue renombrado como Wireshark en 2006 y desde entonces se ha convertido en una herramienta de referencia para la resolución de problemas de red, el análisis, el desarrollo de software y protocolos de comunicación, y la educación. Está disponible para Windows, macOS, Linux y otros sistemas operativos tipo Unix.

La aplicación fue escrita por expertos en redes de todo el mundo y es un ejemplo del poder del código abierto. Wireshark 64-bit es utilizado por profesionales de la red de todo el mundo para análisis, resolución de problemas, desarrollo de software y protocolos, y educación.

El programa tiene todas las características estándar que se esperarían de un analizador de protocolos, y varias características que no se ven en ningún otro producto. Su licencia de código abierto permite a expertos talentosos de la comunidad de redes añadir mejoras.

Características destacadas

• Inspección profunda de cientos de protocolos, con más siendo añadidos constantemente
• Captura en vivo y análisis fuera de línea
• Navegador de paquetes estándar de tres paneles
• Multiplataforma: Se ejecuta en Windows, Linux, macOS, Solaris, FreeBSD, NetBSD y muchos otros
• Los datos de red capturados se pueden examinar a través de una GUI, o a través de la utilidad TShark en modo TTY
• Los filtros de visualización más potentes de la industria
• Análisis VoIP enriquecido
• Lectura/escritura de muchos formatos de archivo de captura diferentes: tcpdump (libpcap), Pcap NG, Catapult DCT2000, Cisco Secure IDS iplog, Microsoft Network Monitor, Network General Sniffer® (comprimido y sin comprimir), Sniffer® Pro, and NetXray®, Network Instruments Observer, NetScreen snoop, Novell LANalyzer, RADCOM WAN/LAN Analyzer, Shomiti/Finisar Surveyor, Tektronix K12xx, Visual Networks Visual UpTime, WildPackets EtherPeek/TokenPeek/AiroPeek, y muchos otros
• Los archivos de captura comprimidos con gzip pueden ser descomprimidos sobre la marcha
• Los datos en vivo se pueden leer de Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI y otros (dependiendo de su plataforma)
• Soporte de descifrado para muchos protocolos, incluyendo IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP y WPA/WPA2
• Se pueden aplicar reglas de coloración a la lista de paquetes para un análisis rápido e intuitivo
• La salida se puede exportar a XML, PostScript®, CSV o texto plano

Características

• Análisis de paquetes: Captura paquetes de datos de una red en tiempo real o de archivos de captura guardados para un análisis en profundidad.
• Inspección profunda: Los usuarios pueden inspeccionar cientos de protocolos, incluyendo Ethernet, IP, TCP, HTTP, DNS y más, para diagnosticar problemas de red o investigar incidentes de seguridad.
• Filtrado: Las capacidades de filtrado avanzadas permiten a los usuarios cribar grandes volúmenes de datos para centrarse en paquetes o protocolos específicos.
• Decodificación de protocolos: La aplicación decodifica el contenido de los paquetes en formatos legibles por humanos, lo que ayuda a comprender la comunicación de red.
• Análisis VoIP: El soporte para protocolos VoIP permite el análisis de comunicaciones de voz y video.
• Exportación: Los datos capturados se pueden exportar a varios formatos de archivo para un análisis o intercambio posterior.
• Extensibilidad: Ofrece un rico ecosistema de plugins y scripts para extender la funcionalidad.

Interfaz de usuario

Cuenta con una interfaz gráfica de usuario (GUI) completa con múltiples paneles para la visualización de paquetes, detalles de paquetes, lista de paquetes y más. Proporciona resaltado de paquetes codificado por colores para una fácil identificación de varios protocolos y tipos de tráfico.

Instalación y configuración

Instalar este programa es sencillo en la mayoría de las plataformas. Los usuarios pueden descargar el instalador desde el sitio web oficial o FileHorse y seguir las instrucciones en pantalla. En Windows, también ofrece la opción de instalar WinPcap o Npcap para la captura de paquetes.

Cómo usar

• Inicie la herramienta y seleccione la interfaz de red para capturar paquetes.
• Comience a capturar paquetes haciendo clic en el botón "Iniciar".
• Analice los paquetes capturados en tiempo real o desde archivos de captura guardados.
• Aplique filtros para centrarse en paquetes o protocolos específicos.
• Utilice herramientas integradas para la inspección profunda de paquetes, la decodificación de protocolos y el análisis.
• Exporte datos relevantes para una investigación o informe posterior.

Preguntas frecuentes

¿Puede Wireshark 64bit capturar tráfico cifrado?
Puede capturar tráfico cifrado, pero no puede descifrarlo a menos que el usuario tenga acceso a las claves de cifrado.

¿Soporta Wireshark la captura de red inalámbrica?
Sí, soporta la captura de paquetes de redes inalámbricas, pero requiere hardware y controladores compatibles.

¿Es legal usar Wireshark?
Sí, el software es legal para su uso en análisis de red y resolución de problemas. Sin embargo, su uso para la interceptación no autorizada de tráfico de red puede ser ilegal en algunas jurisdicciones.

¿Puede Wireshark ser usado para fines de ciberseguridad?
Sí, el programa es comúnmente utilizado por profesionales de ciberseguridad para analizar el tráfico de red, detectar anomalías e investigar incidentes de seguridad.

¿Cuáles son algunos escenarios comunes de resolución de problemas donde Wireshark es útil?
Puede ayudar a resolver problemas de conectividad de red, problemas de rendimiento, brechas de seguridad y errores de comunicación de aplicaciones, entre otros.

Precios

La herramienta es de código abierto y está disponible GRATIS bajo la Licencia Pública General GNU.

Requisitos del sistema

El programa está disponible para Windows, macOS, Linux y otros sistemas operativos tipo Unix. Los requisitos del sistema varían según la plataforma y el escenario de uso, pero generalmente incluyen una cantidad razonable de RAM y espacio en disco para la captura y el análisis de paquetes.

VENTAJAS

• Soporte integral de protocolos
• Amplias capacidades de filtrado y análisis
• Código abierto y gratuito
• Comunidad activa y desarrollo continuo
• Compatibilidad multiplataforma

DESVENTAJAS

• Curva de aprendizaje pronunciada para principiantes
• Requiere comprensión de conceptos de red
• Soporte limitado para descifrar tráfico cifrado
• Intensivo en recursos para capturar y analizar grandes volúmenes de datos

También disponible: Wireshark (32-bit), Wireshark para Mac y Wireshark Portable

Traducido por el Equipo de Localización de Filehorse