¿Qué protocolo usa Wireshark?

Dada la información previamente analizada, se adquiere una noción más detallada de la utilización de la herramienta Wireshark, como un recurso para el análisis del tráfico de paquetes entre dos hosts conectados mediante el protocolo TCP, siendo este el protocolo que permite una conexión fiable.

Por analizar se entiende que el programa puede reconocer que la trama capturada pertenece a un protocolo concreto (HTTP, TCP, ICMP,...) y mostrar al usuario la información decodificada. De esta forma, el usuario puede ver todo aquello que en un momento concreto está circulando por la red que se está analizando.

Es compatible con más de 480 protocolos.

Wireshark es una herramienta de código abierto de captura y análisis de paquetes. Te ayuda a analizar los paquetes en una red y a solucionar posibles problemas. Hay dos tipos de filtros Wireshark: de captura y de visualización.

Wireshark, dentro de las variadas estadísticas que ofrece, nos permite generar un gráfico con la cantidad de paquetes enviados distribuidos a lo largo del tiempo; esta opción se conoce como IO Graphs.

El Protocolo simple de administración de red (SNMP) es un conjunto estándar de reglas de comunicación, es decir, un protocolo. Este protocolo gobierna la forma principal de consultar y monitorear el hardware y el software en una red de computadoras.

El Protocolo de Control de Transmisión (Transmission Control Protocol en inglés o TCP) es el método de comunicación de datos por defecto entre distintos dispositivos, a través de una red. Este establece y mantiene una conexión entre el emisor y el receptor durante el proceso de transferencia.

​ También proporciona un mecanismo para distinguir distintas aplicaciones dentro de una misma máquina, a través del concepto de puerto. TCP da soporte a muchas de las aplicaciones más populares de Internet (navegadores, intercambio de ficheros, clientes FTP, etc.) y protocolos de aplicación (HTTP, SMTP, SSH y FTP).

La principal diferencia entre el TCP (protocolo de control de transmisiones) y el UDP (protocolo de datagramas de usuario) es que el TCP es un protocolo basado en conexiones y el UDP es sin conexiones. Aunque el TCP es más fiable, transfiere los datos más despacio. El UDP es menos fiable pero funciona más rápido.

Para capturar paquetes hay que realizar los siguientes pasos:

Para hacer un análisis de la red es necesario hacer revisiones de seguridad físicas (orientada a conocer y evaluar el hardware y el cableado) y revisiones lógicas (que tienen como propósito verificar y evaluar medidas de protección sobre la información y los procesos).

Cómo verificar el tráfico de red

Usando Wireshark

Wireshark es un analizador de protocolos. Su función principal es mostrar los paquetes observados en un interfaz y ayudar a diseccionarlos identificando cada cabecera de protocolo y los campos con información incluidos en la cabecera.

Un firewall es un dispositivo de seguridad de red que monitorea y filtra el tráfico de red entrante y saliente en función de las políticas de seguridad que se establecieron previamente en una organización.

HTTP: Es un protocolo de los más importantes en Internet ya que hace posible la transferencia de documentos de tipo “Hipertexto” (en su interior existen enlaces que nos permiten acceder a otros).

Los protocolos para la transmisión de datos en internet más importantes son TCP (Protocolo de Control de Transmisión) e IP (Protocolo de Internet).

Estos protocolos incluyen:

SYN – (Sincronizar) Inicia una conexión. FIN – (Final) Termina limpiamente una conexión. ACK – Reconoce los datos recibidos.

TCP/IP es un protocolo de enlace de datos que se usa en Internet para que los ordenadores y otros dispositivos envíen y reciban datos.

Los programas que forman redes de datos en una red de ordenadores emplean el protocolo TCP para crear conexiones entre sí, de forma que se pueda garantizar el flujo de datos entre las partes. A través de este protocolo se asegura que los datos lleguen a su destino en el mismo orden que se transfirieron y sin errores.

El TCP está orientado a la conexión y permite una comunicación recíproca entre dos puntos terminales mediante el denominado triple apretón de manos. Es fiable, ya que el protocolo garantiza que se transmiten todos los datos de forma íntegra y que el receptor pueda recomponerlos en el orden correcto.

Esta capa incluye el potente Protocolo de Internet (IP), el protocolo de resolución de direcciones (ARP) y el protocolo de mensajes de control de Internet (ICMP).

El protocolo TCP actúa de puente entre la aplicación, que requiere sus servicios, y el protocolo IP, que debe dirigir el tráfico por la red, hasta llegar a su destino. Este protocolo usa la tecnología de conmutación de paquetes.

El protocolo UDP se utiliza para transmitir datagramas de forma rápida en redes IP y funciona como una alternativa sencilla y sin retardos del protocolo TCP. Se usa principalmente para consultas DNS, conexiones VPN y para el streaming de audio y vídeo.

El UDP se suele utilizar en las comunicaciones sujetas a limitación temporal, en las que ocasionalmente es mejor dejar caer los paquetes que esperar. El tráfico de voz y vídeo se envía mediante este protocolo, porque ambos están sujetos a limitación temporal y están diseñados para soportar cierto nivel de pérdida.

Tanto TCP como UDP son protocolos utilizados para enviar bits de datos, conocidos como paquetes, a través de Internet. Ambos construyen sobre el protocolo de Internet. En otras palabras, ya sea que esté enviando un paquete a través de TCP o UDP, ese paquete se envía a una dirección IP.