Como hacer filtros en Wireshark?
Tabla de contenido
¿Cómo hacer filtros en Wireshark?
Wireshark contempla dos tipos de Filtros….Filtros de Visualización (Display Filter)
| Filtros de visualización | |
|---|---|
| Ejemplos | |
| ip.addr != 192.168.1.25 | Visualizar todo el tráfico excepto host 192.168.1.25 |
| ip.dst == 192.168.1.30 | Visualizar por host destino192.168.1.30 |
| ip.src == 192.168.1.30 | Visualizar por host origen 192.168.1.30 |
¿Qué se puede ver en Wireshark?
Wireshark permite ver todo el tráfico capturado vía GUI con el propio programa, no obstante, también podremos ver toda la información capturada con el programa TShark, una herramienta que funciona a través de consola y nos permitirá leer todo a través de la línea de comandos CLI, para ver todo vía SSH, por ejemplo.
¿Cómo puedo personalizar los filtros de Wireshark?
Lo encontraremos debajo de la barra de botones de la ventana principal de Wireshark. Además, es posible añadir expresiones concretas a los filtros pulsando en Expression… y seleccionando una de las muchas opciones posibles. Pulsando en el botón + a la derecha de Expression… podremos personalizar más todavía los filtros.
¿Cómo usar Wireshark para capturar paquetes?
Cómo usar Wireshark para capturar paquetes. Después de descargar e instalar Wireshark, puedes iniciarlo y hacer clic en el nombre de una interfaz, en Lista de interfaces, para comenzar a capturar paquetes en esa interfaz. Por ejemplo, si deseas capturar el tráfico en la red inalámbrica, haz doble clic en la interfaz Conexión de red inalámbrica.
En el cuarto botón por la izquierda encontraremos las opciones de captura que he comentado antes. En este sentido, es posible importar archivos con capturas previas o exportar una captura en varios formatos (pcapng, pcap y otros). También es posible exportar paquetes concretos desde el menú File de Wireshark.
¿Cómo descargar Wireshark para Windows o Mac?
Puede descargar Wireshark para Windows o Mac OS X desde su sitio web oficial. Escoge según el sistema operativo que uses Si está utilizando Linux u otro sistema similar a UNIX, probablemente encontrarás Wireshark en sus repositorios de paquetes.