MANUAL MANU AL DE WIRESHAR WIRESHARK K Y NETSCAN NETSCAN Wireshark, es un analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones para desarrollo de software y protocolos, y como una herramienta didáctica para educación. educación. Es un sniffer que te permite capturar tramas y paquetes que pasan a través de tu interfaz de red. Cuenta con todas las características estándar de un analizador de protocolos.
FUNCIONAMIENTO DE WIRESHARK
Para empezar a capturar paquetes nos dirigimos a Capture/Interfaces. Aparecerá entonces una lista de nuestros interfaces de red.
Pulsando el botón “Start” de una de las interfaces, empezaremos a capturar paquetes de esa tarjeta de red. Para detener la captura haremos clic sobre Capture/Stop. En la ventana principal de la aplicación aparecerán entonces los paquetes capturados. Wireshark muestra la información capturada en tres secciones principales.
En la primera sección aparece un listado de los paquetes capturados con su información más relevante. En la segunda sección podemos observar los detalles del protocolo seleccionado en la sección 1. En la última sección se muestran los paquetes en bruto, es decir, tal y como fueron capturados por la ta rjeta de red.
FILTRANDO PAQUETES CON WIRESHARK
Como la información obtenida puede ser muy grande, podemos filtrar los paquetes para mostrar sólo aquellos que cumplen los requisitos indicados. Para filtrar paquetes debemos dirigirnos a Capture/Options y escribir el filtro que queramos en “Capture Filter”.
FILTROS DE DISPLAY
Otro tipo de filtros que podemos utilizar son los filtros de display, que son mucho más completos y flexibles.Los filtros de display se escriben en el lugar en que se indica en la siguiente imagen. Una vez escrito el filtro, tan sólo hay que pulsar sobre el botón “Aplicar”. Para eliminar el filtro hay que pulsar sobre el botón “Limpiar”.
Wireshark cuenta con un asistente para crear filtros de display. Si hacemos clic sobre el botón “Filter”, y como lo único que queremos saber es el rango de los IP’s con lo que trabaja, entonces en la parte señalada colocamos ip.
Al filtrar solo IP’s, como hemos visto en la imagen hay un numero mas constante de ips que siempre se esta repitiendo, entonces deducimos que ese es el ip de nuestra maquina. Además observamos que existen otros IP’s, pero para saber la puerta de enlace para ello cambiaremos de Sof tware; utilizaremos el NETWORK SCAN.
NETWORK SCAN.
Con el Network Scanner (NS) se muestra un completo análisis de toda la información de tu red, se obtendrá un completo informe de todos los ordenadores conectados con información como puertos, dirección IP, dirección MAC, la velocidad de respuesta al ping, recursos compartidos incluyendo los ocultos. Entonces una vez ca pturado los datos de ip’s existentes en el Wireshark lo ponemos en el NS, para saber cuantos equipos hay en esa red, pero para ello cada vez que se va a cambiar los rangos de ip’s en el NS, nuestro i p debe estar dentro en ese rango.
Dentro de IP RANGE FROM, se pone el inicio y en TO hasta donde va a llegar (el máximo es 255), luego hacemos clic en Start Scanning. Una vez que empieza a escanear la red, no s muestra todos los equipos (pc’s, router, acces point, camaras ip, etc) que están en conectados:
Pero para saber cual es nuestra puerta de enlace, empezamos a descartar, todo lo que tiene descripción en donde dice HOST NAME (en este caso dice pc_00; USER), son el ip’s de computadoras dentro de la red, y solo nos que descartar el resto de equipos, y para ello hacemos como nos muestra la imagen siguiente:
Click derecho sobre el IP que no tiene descripción en Host Name; Open Computer/As Web (HTTP), y si al abrir sale que “no se puede mostrar la pagina”, entonces es cualquier otro dispositivo; pero si pide autenticación de usuario y contraseña además sale la descripción del modelo del equipo, entonces ese es el IP de puerta de enlace y BINGO!!...
PROBLEMA RESUELTO!!
