Exportación de Evidencias de Red Sospechosas

Introducción

En este desafío, asumirás el papel de un analista de seguridad en TechDefend que ha detectado tráfico HTTP sospechoso. Tu tarea consiste en utilizar Wireshark para aislar este tráfico de un archivo de red capturado previamente y exportarlo como un archivo CSV para que el equipo forense pueda analizarlo.

El ejercicio pondrá a prueba tu capacidad para abrir capturas de paquetes, aplicar filtros de protocolo en Wireshark y exportar los datos filtrados en el formato requerido. Deberás asegurarte de que la evidencia exportada se guarde correctamente en la ubicación designada, manteniendo intacta toda la información necesaria del protocolo HTTP.

Este es un Desafío (Challenge), que a diferencia de un Laboratorio Guiado, requiere que intentes completar la tarea de forma independiente en lugar de seguir pasos de aprendizaje estructurados. Los desafíos suelen tener cierta dificultad. Si te resulta complicado, puedes consultarlo con Labby o revisar la solución. Los datos históricos muestran que este es un desafío de nivel principiante con una tasa de aprobación del 100%. Ha recibido una valoración positiva del 100% por parte de los alumnos.

Exportación de Evidencias de Red Sospechosas

Como analista de seguridad en TechDefend, has detectado un tráfico HTTP inusual que podría indicar una posible brecha de seguridad. Tu supervisor necesita esta evidencia para una investigación urgente. Debes aislar rápidamente el tráfico HTTP sospechoso y exportarlo en un formato adecuado para que el equipo forense lo analice.

Tareas

Aplica un filtro para mostrar únicamente el tráfico HTTP y luego exporta estos paquetes como un archivo CSV llamado evidence.csv en el directorio /home/labex/project

Requisitos

Abre el archivo network_traffic.pcap proporcionado en Wireshark utilizando la terminal o la interfaz gráfica
Utiliza la funcionalidad de filtrado de Wireshark para mostrar solo el tráfico HTTP
Exporta el tráfico HTTP filtrado como un archivo CSV llamado evidence.csv
Guarda el archivo CSV en el directorio /home/labex/project
El archivo exportado debe contener la información del protocolo HTTP

Ejemplos

Aquí tienes una pequeña muestra de cómo podría verse el archivo CSV exportado (el contenido real dependerá del tráfico capturado):

Consejos

Para abrir Wireshark desde la terminal, simplemente escribe wireshark y presiona Enter
Para abrir un archivo de captura específico, puedes usar wireshark /home/labex/project/network_traffic.pcap
El filtro básico para mostrar solo el tráfico HTTP consiste en escribir "http" en el cuadro de filtros en la parte superior de Wireshark
Para exportar paquetes como CSV, ve a File → Export Packet Dissections → As CSV
Asegúrate de seleccionar la ubicación de archivo correcta (/home/labex/project) y el nombre de archivo (evidence.csv) al guardar

✨ Revisar Solución y Practicar

Resumen

En este desafío, trabajé como analista de seguridad en TechDefend para aislar y exportar tráfico HTTP sospechoso de una captura de red. Utilizando Wireshark, abrí un archivo de paquetes capturado previamente (network_traffic.pcap), apliqué filtros para mostrar solo el tráfico HTTP y exporté los datos filtrados como un archivo CSV llamado evidence.csv en el directorio especificado.

El desafío demostró habilidades esenciales de un analista de seguridad, incluyendo el análisis de tráfico de red con Wireshark, la aplicación de filtros específicos de protocolo y la exportación adecuada de evidencias en un formato apto para la investigación forense. Estas técnicas son fundamentales para los profesionales de la seguridad al identificar y documentar posibles brechas de red para su posterior análisis.