Explicar una reserva fallida a través de HTTPS es un proyecto práctico de Wireshark para quienes ya saben navegar por la interfaz y aplicar filtros de visualización básicos. Investigarás una conversación de reservas de un taller, distinguirás la respuesta HTTP del resultado de la aplicación y entregarás pruebas que otro analista autorizado pueda abrir.
Dos Guided Labs te llevan desde descifrar una referencia normal hasta capturar tu propia visita HTTPS real y seguir un intento rechazado y su reintento en una conexión persistente. Un Challenge independiente cambia el taller, los visitantes y el orden de los resultados, utilizando los mismos métodos. Cada unidad empieza con su propio entorno preparado.
Lo que aprenderás
- Configurar un registro autorizado de claves de sesión TLS y reconocer por qué secretos ajenos no descifran una sesión nueva.
- Capturar una visita HTTPS local real en Wireshark y volver a abrir el PCAPNG guardado con su propio registro de claves.
- Leer cuerpos HTTP completos con Follow TLS Stream.
- Asociar solicitudes repetidas a sus tramas de respuesta reales y distinguir HTTP 200 de la aceptación de una reserva.
- Entregar un índice CSV breve, la conexión completa del visitante objetivo y un registro de claves separado; abrir los resultados de forma independiente y excluir los paquetes de otro visitante.
A quién va dirigido este curso
A analistas de redes principiantes, ingenieros de soporte y desarrolladores que desean practicar la interpretación autorizada de tráfico de aplicaciones cifrado.
Requisitos previos: Navegación y filtros básicos de Wireshark, comandos sencillos de terminal y rutas de archivos. Completa primero Wireshark for Beginners si estos conceptos son nuevos. No necesitas programación, administración de certificados ni experiencia previa descifrando TLS.
Entorno de aprendizaje: LabEx ofrece un Linux Desktop en el navegador con Wireshark, editor de texto, grabaciones controladas y registros de claves autorizados. El primer Guided Lab incluye un servicio HTTPS local y su cliente preparados. El contenido de la aplicación y las etiquetas de la interfaz siguen en inglés; los documentos están disponibles en nueve idiomas.
Preguntas frecuentes
¿Debo instalar Wireshark o configurar un servidor?
No. El software, las grabaciones y el servicio local están preparados. Tú analizas los paquetes y creas los entregables.
¿Esto permite descifrar cualquier tráfico HTTPS?
No. Los ejercicios utilizan secretos autorizados de sesiones TLS controladas concretas. El certificado del servidor por sí solo no descifra TLS 1.3, y los secretos de una sesión no abren otra.
¿Qué añade el Challenge?
Identificas independientemente ambos resultados con datos y orden diferentes. La captura real, el registro separado y el índice de tramas originales deben coincidir. El curso establece los resultados declarados por la aplicación grabada; no verifica pagos ni actualizaciones de bases de datos de producción.
