Herramientas de usuario

Herramientas del sitio


informatica:software:wireshark

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anteriorRevisión previa
Próxima revisión
Revisión previa
informatica:software:wireshark [2020/08/11 11:47] – [Protocolo] tempwininformatica:software:wireshark [2026/10/03 10:06] (actual) – [Arch Linux] tempwin
Línea 5: Línea 5:
   * [[https://www.wireshark.org/|Web oficial]]   * [[https://www.wireshark.org/|Web oficial]]
  
 +===== Instalación =====
 +
 +==== Arch Linux ====
 +
 +Mediante el paquete ''wireshark-qt''.
 +
 +Después añadimos nuestro usuario al grupo:
 +
 +<code bash>
 +sudo usermod -aG wireshark "<USUARIO>"
 +</code>
 +
 +Podemos comprobar que se ha añadido con:
 +
 +<code>
 +$ getent group wireshark
 +wireshark:x:150:<USUARIO>
 +</code>
 +
 +Tendremos que cerrar sesión para que se aplique o ejecutar:
 +
 +<code>
 +newgrp wireshark
 +</code>
 ===== Interfaz ===== ===== Interfaz =====
  
Línea 52: Línea 76:
 </code> </code>
  
 +DNS:
 +
 +<code>
 +dns
 +</code>
 +
 +HTTP:
 +
 +<code>
 +http
 +</code>
 ==== Combinación de filtros ==== ==== Combinación de filtros ====
  
Línea 57: Línea 92:
 ip.src==192.168.0.20 and ip.dst==192.168.0.1 ip.src==192.168.0.20 and ip.dst==192.168.0.1
 </code> </code>
 +
 +===== Exportar =====
 +
 +Con una herramienta como [[https://www.netresec.com/?page=networkminer1NetworkMiner]] podemos tratar de forma más cómoda un fichero ''.pcap'' obtenido mediante Wireshark.
informatica/software/wireshark.1597139244.txt.gz · Última modificación: por tempwin