Diferencias

Muestra las diferencias entre dos versiones de la página.

--- informatica:software:wireshark [2020/08/11 11:39] – [Frame] tempwin
+++ informatica:software:wireshark [2026/10/03 10:06] (actual) – [Arch Linux] tempwin
@@ Línea 5: / Línea 5: @@
   * [[https://www.wireshark.org/|Web oficial]]
+===== Instalación =====
+==== Arch Linux ====
+Mediante el paquete ''wireshark-qt''.
+Después añadimos nuestro usuario al grupo:
+<code bash>
+sudo usermod -aG wireshark "<USUARIO>"
+</code>
+Podemos comprobar que se ha añadido con:
+<code>
+$ getent group wireshark
+wireshark:x:150:<USUARIO>
+</code>
+Tendremos que cerrar sesión para que se aplique o ejecutar:
+<code>
+newgrp wireshark
+</code>
 ===== Interfaz =====
@@ Línea 15: / Línea 39: @@
 ===== Conceptos básicos =====
+Al usar Wireshark estamos poniendo la tarjeta de red en modo **promiscuo**, es decir, recibiremos el tráfico de todos los dispositivos de la red en lugar de capturar los dirigidos e enviados desde el equipo que tiene Wireshark.
 ==== Frame ====
@@ Línea 40: / Línea 65: @@
 Ping:
 <code>
 icmp
 </code>
+ARP:
+<code>
+arp
+</code>
+DNS:
+<code>
+dns
+</code>
+HTTP:
+<code>
+http
+</code>
+==== Combinación de filtros ====
+<code>
+ip.src==192.168.0.20 and ip.dst==192.168.0.1
+</code>
+===== Exportar =====
+Con una herramienta como [[https://www.netresec.com/?page=networkminer1NetworkMiner]] podemos tratar de forma más cómoda un fichero ''.pcap'' obtenido mediante Wireshark.