Captura Tráfico de Google con Wireshark

Introducción

En este desafío, aplicarás tus recién adquiridas habilidades con Wireshark para capturar y analizar el tráfico de red específicamente relacionado con Google. Esta tarea simula un escenario del mundo real en el que es posible que debas investigar el tráfico hacia un sitio web o servicio en particular. Al completar este desafío, demostrarás tu capacidad para utilizar Wireshark para realizar un análisis de red dirigido.

Skills Graph

%%%%{init: {'theme':'neutral'}}%%%% flowchart RL wireshark(("Wireshark")) -.-> wireshark/WiresharkGroup(["Wireshark"]) wireshark/WiresharkGroup -.-> wireshark/interface("Interface Overview") wireshark/WiresharkGroup -.-> wireshark/packet_capture("Packet Capture") wireshark/WiresharkGroup -.-> wireshark/display_filters("Display Filters") wireshark/WiresharkGroup -.-> wireshark/export_packets("Exporting Packets") wireshark/WiresharkGroup -.-> wireshark/packet_analysis("Packet Analysis") subgraph Lab Skills wireshark/interface -.-> lab-415948{{"Captura Tráfico de Google con Wireshark"}} wireshark/packet_capture -.-> lab-415948{{"Captura Tráfico de Google con Wireshark"}} wireshark/display_filters -.-> lab-415948{{"Captura Tráfico de Google con Wireshark"}} wireshark/export_packets -.-> lab-415948{{"Captura Tráfico de Google con Wireshark"}} wireshark/packet_analysis -.-> lab-415948{{"Captura Tráfico de Google con Wireshark"}} end

Capturar tráfico de Google

Por favor, sea paciente; el tiempo de inicio será más largo que de costumbre.

En este paso, utilizarás Wireshark para capturar el tráfico de red mientras accedes a Google, y luego analizarás los datos capturados para identificar información específica sobre la comunicación.

Tareas

Utiliza Wireshark para capturar el tráfico de red mientras accedes a <www.google.com>.
Analiza el tráfico capturado para encontrar la dirección IP del servidor de Google al que te conectaste.
Identifica el método de solicitud HTTP o HTTPS utilizado para acceder a Google.
Guarda el archivo de captura para un análisis posterior.

Requisitos

Todas las operaciones deben realizarse en el directorio ~/project.
Utiliza Wireshark para capturar el tráfico de red.
Accede a Google utilizando el comando curl: curl www.google.com.
Filtra la captura de Wireshark para aislar el tráfico de Google.
Guarda la captura de Wireshark como google_traffic.pcapng en el directorio ~/project. (Intenta exportar solo los paquetes específicos relacionados con Google.)

Ejemplo

Después de completar el desafío, la salida de tu terminal para el comando curl podría verse así:

curl www.google.com

Y en Wireshark, podrías ver paquetes con información como:

✨ Revisar Solución y Practicar

Resumen

En este desafío, aplicaste tus habilidades con Wireshark para capturar y analizar el tráfico de red específicamente relacionado con Google. Aprendiste cómo:

Utilizar Wireshark para capturar tráfico de red dirigido
Aplicar filtros para aislar tráfico específico en Wireshark
Analizar los paquetes capturados para extraer información relevante
Guardar las capturas de Wireshark para un análisis posterior

Este ejercicio refuerza la aplicación práctica del análisis de red en un escenario del mundo real, en el que es posible que debas investigar el tráfico hacia un sitio web o servicio específico. A medida que continúes desarrollando tus habilidades, recuerda que este tipo de análisis es crucial para la resolución de problemas de red, las investigaciones de seguridad y la comprensión del comportamiento de la red.