Diferencias

Muestra las diferencias entre dos versiones de la página.

--- informatica:software:wireshark [2020/08/11 11:39] – [Frame] tempwin
+++ informatica:software:wireshark [2021/09/20 11:38] (actual) – tempwin
@@ Línea 15: / Línea 15: @@
 ===== Conceptos básicos =====
+Al usar Wireshark estamos poniendo la tarjeta de red en modo **promiscuo**, es decir, recibiremos el tráfico de todos los dispositivos de la red en lugar de capturar los dirigidos e enviados desde el equipo que tiene Wireshark.
 ==== Frame ====
@@ Línea 40: / Línea 41: @@
 Ping:
 <code>
 icmp
 </code>
+ARP:
+<code>
+arp
+</code>
+DNS:
+<code>
+dns
+</code>
+HTTP:
+<code>
+http
+</code>
+==== Combinación de filtros ====
+<code>
+ip.src==192.168.0.20 and ip.dst==192.168.0.1
+</code>
+===== Exportar =====
+Con una herramienta como [[https://www.netresec.com/?page=networkminer1NetworkMiner]] podemos tratar de forma más cómoda un fichero ''.pcap'' obtenido mediante Wireshark.