Wireshark Tutoriales

Captura un intercambio HTTP local acotado, lee un pcap válido y relaciona los endpoints de paquetes con el contenido de solicitud y respuesta.

Lee recursos HTTP locales, interpreta estados y cabeceras de respuesta y guarda las cabeceras separadas del contenido de la página.

En este laboratorio, aprenderás a capturar tráfico en vivo usando Tshark. Los pasos incluyen listar interfaces con -D, seleccionar una interfaz como -i eth1, iniciar la captura con la configuración predeterminada, y detener y guardar los datos capturados en un archivo llamado capture.pcap usando -w.

En este laboratorio, aprenderás los fundamentos del análisis de tráfico de red utilizando el analizador de paquetes de línea de comandos tcpdump en Linux. Practicarás la identificación de interfaces de red, la captura de tráfico en tiempo real y la gestión de la longitud de captura para comprender el flujo básico de datos a través de una red.

En este laboratorio, escribirás reglas de Snort basadas en coincidencia de contenido capaces de detectar ataques en la capa de aplicación. Analizarás un payload de ataque de inyección SQL simulado y crearás una regla de Snort precisa para inspeccionar el tráfico HTTP y generar una alerta cada vez que se detecte esa cadena maliciosa.

En este laboratorio, aprenderás a limitar el tamaño de la captura en Tshark. Los pasos incluyen establecer el conteo de paquetes en 500 con -c, definir la longitud de la instantánea como 128 con -s, capturar el tráfico en la interfaz eth1 con -i y guardar los datos capturados en un archivo llamado limited.pcap con -w.

En este laboratorio, dominarás los filtros de paquetes de Berkeley (BPF) para aislar quirúrgicamente el tráfico de red utilizando tcpdump. Aprenderás a escribir filtros basados en direcciones IP, subredes y puertos específicos.

En este laboratorio, aprenderá a filtrar tráfico de red en Wireshark mediante el análisis de un archivo de datos capturado previamente, la aplicación de filtros de visualización para aislar tráfico específico y la exportación de los resultados para analizarlos.

En este laboratorio, te introducirás a Snort, un sistema líder de detección de intrusiones en red (NIDS). Aprenderás a configurar Snort, entenderás su estructura de directorios y lo ejecutarás en modo sniffer para observar el tráfico de red en tiempo real comparándolo con los conjuntos de reglas predeterminados.

En este laboratorio, aprenderás a analizar el tráfico de red para su procesamiento automatizado. Personalizarás la salida de tshark para extraer campos de protocolo específicos y darles formato como valores separados por comas (CSV).

En este laboratorio, aprenderás habilidades esenciales de informática forense guardando capturas de tráfico de red en vivo en archivos PCAP, leyéndolos para su análisis offline mediante tcpdump y aplicando filtros para investigar eventos de red de forma retroactiva.

En este laboratorio, aprenderás a reconstruir conversaciones de red fragmentadas utilizando tshark. Al seguir flujos TCP completos, unirás los paquetes para visualizar la interacción completa.

En este laboratorio, irá más allá de las cabeceras de los paquetes de red y aprenderá a inspeccionar los datos reales de la carga útil (payload) utilizando tcpdump. Utilizará indicadores de formato de salida hexadecimal y ASCII para leer y extraer manualmente tráfico de capa de aplicación no cifrado.

En este laboratorio, aprenderás la sintaxis central y la anatomía de las reglas personalizadas de Snort. Escribirás reglas fundamentales definiendo acciones, protocolos, direcciones IP, puertos y opciones para detectar y alertar específicamente sobre pings ICMP y patrones de tráfico TCP anómalos.

En este laboratorio, aprenderás a interpretar las alertas generadas por un Sistema de Detección de Intrusiones (IDS). Dispararás varias reglas personalizadas de Snort y analizarás los registros de alertas 'fast' (rápidas) y 'full' (completas) para comprender la IP del atacante, el servicio objetivo y la carga útil (payload) específica del paquete que activó la alarma.

En este laboratorio, aprenderá a leer datos de paquetes en Tshark. Los pasos incluyen abrir un archivo con -r capture.pcap, mostrar resúmenes de paquetes con la salida predeterminada, mostrar campos detallados usando -V y contar paquetes con -c 100. Se centra en habilidades en el dominio de Wireshark.

En este laboratorio, aprenderás a utilizar filtros de visualización en Tshark. Los pasos incluyen la lectura de un archivo con -r capture.pcap, la filtración por IP de origen utilizando -Y "ip.src==10.0.2.15", la combinación de filtros con -Y "ip.src==10.0.2.15 and tcp.port==80", y la verificación de la salida con -P. Se centra en habilidades en el dominio de Wireshark.

En este laboratorio, aprenderá a aplicar filtros de captura en Tshark. Los pasos incluyen aprender la sintaxis con la referencia del manual, filtrar el tráfico TCP usando -f "tcp", capturar el tráfico filtrado en eth1 y guardar los resultados con -w tcp.pcap. Se centra en mejorar las habilidades en el dominio de Wireshark.