Taller Wireshark
Taller de Práctica Wireshark
En esta práctica se pretende adquirir las capacidades necesarias para capturar paquetes usando la herramienta Wireshark. Por ello vamos a aprender a capturar paquetes utilizando los filtros que nos proporciona Wireshark, de manera que aceptaremos unos paquetes y desecharemos otros.

Harold Rico Ortiz Cód. 54081014

Ejercicio 0: Borra todas las entradas de tu cache de ARP y lanza el programa Wireshark.

Desde una consola ejecuta la orden ping www.google.es y captura los paquetes que lleguen a tu tarjeta de red (en modo NO promiscuo) durante 10 segundos. Observa los paquetes que has capturado. ¿Entiendes todos los paquetes? Explica los paquetes capturados generados por la orden ping …ver más…

Es conveniente tener cuidado con estos filtros de visualización, ya que pueden, en ocasiones, llevar a error. Por ejemplo, estos filtros se emplearán más delante en TCP de forma automática para seguir un flujo TCP. Por tanto, para volver a visualizar todos los paquetes capturados es necesario limpiar este filtro de visualización, bien con la opción correspondiente (clear filter), o bien empleando un filtro vacío (línea en blanco). 2.1 Expresiones de filtros de captura Para seleccionar qué paquetes serán capturados se emplea una expresión de filtro, de forma que el paquete será almacenado si cumple con los criterios del filtro (la expresión se evalúa a true). Las expresiones de filtro se emplean siempre en minúsculas, y consisten en una o varias primitivas conectadas mediante operadores lógicos (and, or, not). Cada una de estas primitivas constan de un

identificador precedido, al menos, de alguno de los siguientes tres tipos de calificadores: • De tipo: Indican a qué hace referencia el identificador 1. Computadores concretos (host). Por ejemplo, el filtro: host 158.42.180.62 captura todas las tramas dirigidas o procedentes de esa dirección IP. 2. Redes concretas (net). Por ejemplo, el filtro: net 158.42 captura todas las tramas dirigidas o procedentes de dicha red IP. 3. Puertos determinados (port). Así, el filtro: port 7 captura todas las tramas dirigidas o procedentes del puerto 7 de cualquier