Material de trabajo elaborado y recopilado por Fredy Campos A.

con fines educativos para la Universidad Nacional Tecnolgica del Cono Sur de ima
!UNT"CS#$ y est% bajo licencia Atribucin&NoComercial&Compartir'gual (.) de Creative Commons$ y por ello se permite copiar$ distribuir y comunicar
p*blicamente esta obra bajo las condiciones de reconocimiento licenciadas +ttp,--creativecommons.org-licenses-by&nc&sa-(.)-deed.es. Todos los logos y
marcas registradas en este documento son propiedad de sus respectivos propietarios.
Anlisis de red usando Wireshark
Manual Bsico
Separata N 2
Versin 1.0
Elaorado por! "red# $a%pos
&ni'ersidad Nacional (ecnol)ica del $ono Sur de *i%a + &N(E$S
"acultad de ,n)enier-a Electrnica # (eleco%unicaciones
A)osto 2011
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
.ndice
1 Introduccin ......................................................................................................... 1
1.1 Objetivo ............................................................................................................ 1
1.2 Audiencia .......................................................................................................... 1
1.3 Documentos relacionados .................................................................................... 2
2 Instalacin de Wireshark ...................................................................................... 3
2.1 Unix / Linux ....................................................................................................... 3
2.1.1 Preparativos ................................................................................................ 3
2.1.2 Compilando ires!ar" desde las #uentes ......................................................... $
2.1.3 %nstalaci&n desde los arc!ivos binarios ........................................................... '
2.2 indo(s ........................................................................................................... )
3 Interfaz de Usuario ............................................................................................. 13
3.1 Panel resumen & de pa*uetes capturados ............................................................ 1'
3.2 Panel de detalles .............................................................................................. 1)
3.3 Panel de capturas en b+tes ................................................................................ 1,
4 Captura de datos ................................................................................................. 19
5 Referencias ilio!r"ficas ................................................................................... 22
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 '
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
$ontrol de ca%ios
Versin Autor $ontacto /escripcin del ca%io "echa
1.0 Fredy Campos f.campos@ieee.org Primera liberacin formal de la separata 2 15/08/2011
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ''
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
1 ,ntroduccin
Esta docmentacin es la continacin del manal b!sico a fin de conocer na de las
principales "erramientas para el estdio en las redes de datos# tal como es el $%nali&ador de
red' y en este caso el aplicati(o de cdigo abierto )open sorce* llamado $+ires"ar,'. En esta
primera separata desarrollaremos los temas relacionados a s forma de instalacin y los
principales aspectos de la interfa& de sario.
1.1 Objetivo
Familiari&ar al estdiante con la instalacin del anali&ador $+ires"ar,' y las interfaces de
sario a fin de sarlo en el an!lisis de las redes de datos.
1.2 Audiencia
Este docmento esta dirigido principalmente para los estdiantes de asignatras
relacionadas con la ar-itectra de redes y protocolos# transmisin de datos y otros crsos
relacionados impartidos por el ator. .in embargo pede ser sado por todos los interesados en
el tema de redes de comnicaciones siempre -e se realicen los reconocimientos debidos
seg/n la licencia Creati(e Commons %tribcin01oComercial0Compartir2gal 3.0# el cal pede
ser re(isado en el sigiente enlace "ttp4//creati(ecommons.org/licenses/by0nc0sa/3.0/deed.es

7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 6
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
1.3 Documentos relacionados
Presentaciones del crso ar-itectra de redes y protocolos y/o transmisin de datos
%tor4 Fredy Campos# 5nio 2011
%n!lisis de red sando +ires"ar,# 6anal 7!sico# .eparata 18 1. %tor4 Fredy Campos#
%gosto 2011
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 4
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
2 ,nstalacin de Wireshark
El instalador y los arc"i(os binarios de +ires"ar, peden ser descargados en
"ttp4//999.9ires"ar,.org/do9nload."tml. %dicional a esto en "ttp4//9i,i.9ires"ar,.org podr!s
obtener na amplia cantidad de informacin relacionada con la aplicacin# listas de correo tanto
para sarios finales como desarrolladores.
Como ya se e:plic en la separata anterior# +ire."ar, soporta m/ltiples plataforma entre
ellas ;ni:# <in:# +indo9s y 6ac =.# sin embargo en este docmento solamente nos
centraremos en la instalacin sobre los principales sistemas operati(os sados en el !mbito
edcati(o.
2.1 Unix / Linux
2.1.1 0reparati'os
Para iniciar la instalacin debemos contar con las sigientes tilidades pre(iamente
instaladas4
>?@A# >26P ?ool @it y >lib )pede obtener en el sigiente site4 999.gt,.org *
libpcap )pede obtener en el sigiente site4 999.tcpdmp.org *
Bependiendo de ss sistema es factible -e se peda instalar directamente desde las
fentes binarias# tales como4 deb# rpms# los cales peden ser obtenida desde los repositorios
respecti(os.
Fig.1 2nstalando y compilando >?@A desde las fentes
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina (
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
Fig.2 2nstalando y compilando libpcap desde las fentes
Fig.3 2nstalando CP6Ds re-eridos baEo Ced Fat y sistemas deri(ados
Fig.G 2nstalando debDs desde Bebian# ;bnt y sistemas deri(ados
Para mayores detalles pede consltar4
"ttp4//999.9ires"ar,.org/docs/9sgH"tmlHc"n,ed/C"7ild2nstall7efore7ild."tml
2.1.2 $o%pilando Wireshark desde las 1uentes
En el caso de obtener los arc"i(os fentes los sigientes pasos describen el proceso para
descomprimir los arc"i(os y generar el eEectable baEo entornos ;ni:/<in:4
1. .eg/n la distribcin de ;12I# se aplica el comando correspondiente para descomprimir
el arc"i(o obtenido.
En (ersiones de ;12I con >1; tar
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina <
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
En caso contrario se deber! eEectar los sigientes comandos
2. Cambiar al directorio raJ& de +ire."ar,.
3. Configrar los arc"i(os fentes con el obEeti(o de asegrar s ben fncionamiento en
la (ersin de ;12I correspondiente.
G. Para generar el arc"i(o eEectable se debe aplicar el sigiente comando.
5. Finalmente para clminar la instalacin de la aplicacin se eEecta el comando4
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina =
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
2.1.2 ,nstalacin desde los archi'os inarios
Bependiendo de la distribcin sada es factible instalar directamente +ires"ar, desde
los arc"i(os binarios y ss repositorios.
2nstalacin desde CP6Ds baEo Ced Fat y sistemas similares
;tilice el sigiente comando
En el caso de tener problemas re(isar las dependencias y trate ne(amente.
2nstalacin desde debDs baEo Bebian# ;bnt y sistemas deri(ados
;se el sigiente comando para instalar +ires"ar, y todas ss dependencias desde los
repositorios. Con ello aptitde se encarga de resol(er todas las relaciones de dependencias
re-eridas.
.i por el contrario ;d. "a descargado el arc"i(o binario .deb# entonces se el sigiente
comando )note a-J -e ;d. deber! resol(er cal-ier re-erimiento de dependencias -e se
re-ieran*
=tros mKtodos son aplicados para la instalacin seg/n las distribciones de ;12I todos
estos disponibles en el sigiente lin,4
"ttp4//999.9ires"ar,.org/docs/9sgH"tmlHc"n,ed/C"7ild2nstall;ni:2nstall7ins."tml#
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina >
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
2.2 Windows
.er! necesario los sigientes pasos4
1. ;na (e& -e se obtiene el instalador desde "ttp4//999.9ires"ar,.org/do9nload."tml se
eEecta el arc"i(o 9ires"ar,0setp01.0.0.e:e )en este caso la (ersin de eEemplo sada
es 1.0.0* para iniciar la instalacin. Es importante mencionar -e las librerJas necesarias
como +inPcap est!n inclidas en el instalador.
Fig.5 Pantalla inicial del 9i&ard en +indo9s
2. Presionando el botn se despliega la especificacin de la licencia y al
presionar el botn se despliega la sigiente (entana para seleccionar los
componentes -e se desean instalar.
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina ?
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
Fig.L .eleccin de componentes en +indo9s
Para esta instalacin se seleccionar!n los sigientes4
+ires"ar,# >;2 del anali&ador de protocolos.
?."ar,# lJnea de comando del anali&ador de protocolos. Plgins/E:tensions#
especificar plgins y e:tensiones para ?."ar, y +ires"ar, en este pnto deber!
seleccionar todos los Jtems listados.
?ool# ofrece "erramientas adicionales aplicar a los arc"i(os -e contienen los
pa-etes para s an!lisis seleccionar todas las ofrecidas drante la instalacin.
Editcap# para maniplar los arc"i(os.
?e:t2Pcap# con(ierte n arc"i(o %.C22 en formato libpcap.
6ergecap# permite obtener n arc"i(o desde la combinacin de 2 o m!s
arc"i(os de pa-etes captrados.
Capinfos# es n programa -e proporciona informacin de los pa-etes
captrados.
3. <a sigiente pantalla permite seleccionar si se desea crear n acceso directo a la
aplicacin en el escritorio# crear n men/ de inicio y (isali&ar el icono en la barra de
tareas. %dicionalmente se tiene la posibilidad de permitir# -e los arc"i(os generados por
otros anali&adores de tr!fico pedan ser (isali&ados con +ires"ar, )opcin -e
debemos seleccionar*.
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina @
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
Fig.M .eleccionando tareas adicionales
G. % continacin se deber! seleccionar el directorio donde se instalar! la aplicacin# en
este pnto se acepta el indicado por defecto en el instalador.
El instalador de +ire."ar, contiene na (ersin de +inPcap# se (erifica si se debe
actali&ar la (ersin en el PC donde se est! reali&ado la instalacin y ofrece la opcin de
agregar n ser(icio para -e otros sarios -e no tiene pri(ilegios de administrador
peda captrar pa-etes. En este pnto se seleccionan ambos Jtems.
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina :
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
Fig.8 2nstalacin de +inPcap
.e presiona el botn para iniciar el proceso de instalacin.
Fig.N Proceso de instalacin
5. Como se mencion anteriormente el instalador de +ire."ar, para +indo9s permite
"acer la instalacin de las librerJas# plgins# ser(icios# etc. Particlarmente para el caso
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 6)
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
de +inPcap se interrmpe la instalacin en el pnto -e mestra la pantalla anterior e
inicia el asistente para la instalacin de +inPcap. .e debe seleccionar "asta
finali&ar la instalacin
Fig.10 %sistente de instalacin para +inPcap
Fig.11 ?erminando la instalacin
<a sigiente pantalla indica -e la instalacin "a finali&ado e:itosamente
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 66
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
Fig.12 Fin de instalacin
Para la actali&acin de +ire."ar, se debe reali&ar el proceso descrito anteriormente. .e
descarga la ne(a (ersin y se eEecta el instalador# na bena manera de estar actali&ados
en el mndo de +ires"ar, es a tra(Ks de las lista de correo ofrecidas.
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 64
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
2 ,nter1a3 de &suario
% continacin se mestra y detalla la interfa& de sario y la forma de como se aplican
las principales fnciones de +ire."ar, )Captrar# Besplegar y Filtrar pa-etes*.
E:isten dos maneras de iniciar la aplicacin4 na es desde la lJnea de comando )s"ell* y
otra desde el entorno gr!fico. Cando se inicia desde la lJnea de comando se tiene la
posibilidad de especificar opciones adicionales -e depende de las fnciones -e se -ieran
apro(ec"ar.
Fig.13 2nterfa& principal del +ires"ar,
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 6(
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
<a interfa& principal de +ire."ar, centa con (arias secciones4
El 6en/ principal es tili&ado para iniciar las acciones y/o fnciones de la aplicacin.
File# similar a otras aplicaciones >;2 este contiene los Jtems para maniplar
arc"i(os y para cerrar la aplicacin +ires"ar,.
Edit# este men/ contiene Jtems aplicar fnciones a los pa-etes# por eEemplo#
bscar n pa-etes especifico# aplicar na marca al pa-ete y configrar la
interfa& de sario.
Oie9# permite configrar el despliege de la data captrada.
>o# contiene Jtems -e permiten el despla&amiento entre los pa-etes.
Captre# para iniciar y detener la captra de pa-etes.
%naly&e# contiene Jtems -e permite maniplar los filtros# "abilitar o des"abilitar
protocolos# flEos de pa-etes# etc.
.tatistics# contiene Jtems -e permiten definir obtener las estadJsticas de la
data captrada.
?elep"ony# contiene las "erramientas disponibles para reali&ar an!lisis de tr!fico
de telefonJa 2P y (o& sobre 2P en la red.
?ools# contiene "erramientas adicionales complementarias al +ires"ar,
Felp# men/ de ayda.
7arra de "erramientas principal# permite el acceso r!pido a las fnciones m!s tili&adas.
7arra de "erramientas para filtros# a-J se especifica el filtro -e se desea aplicar a los
pa-etes -e est!n siendo captrados.
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 6<
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
Panel resmen de pa-etes captrados# en este panel se despliega la lista de
pa-etes captrados. %l "acer clic sobre algnos de estos se despliega cierta
informacin en los otros paneles.
Panel de detalles del pa-ete# a-J se despliega informacin detallada del pa-ete
seleccionado en el panel de pa-etes.
Panel de pa-etes captrados en bytes# despliega en bytes la informacin contenida en
el campo seleccionado desde el panel de detalles del pa-ete seleccionado en el panel
de pa-etes.
<a barra de estado# mestra informacin acerca del estado actal del programa y de la
data captrada.
<a interfa& de sario pede ser cambiada desde el men/ principal en la opcin de
Preferences en el men/ Edit# seg/n sea las necesidades.
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 6=
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
3.1 Panel resumen de !a"uetes ca!turados
Cada lJnea corresponde a n pa-ete captrado al seleccionar na de estas# ciertos
detalles son desplegados en el resto de los paneles )panel de detalles y panel de captra en
bytes*. .i re(isamos las colmnas# estas mostrar!n informacin disponible del pa-ete
captrado.
+ires"ar, dispone de na gran cantidad de detalles -e peden agregarse en estas
colmnas desde el men/ Edit P Preferences
Fig.1G Pantalla de resmen pa-etes captrados
Por defecto se tienen los sigientes detalles4
184 posicin del pa-ete en la captra.
?ime4 mestra el ?imestamp del pa-ete. . formato pede se modificado desde el
men/ Oie9 P ?ime Bisplay Format.
.orce4 direccin origen del pa-ete.
Bestination4 direccin destino del pa-ete.
Protocol4 nombre del protocolo del pa-ete.
2nfo4 informacin adicional del contenido del pa-ete.
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 6>
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
3.2 Panel de detalles
Este panel contiene el protocolo y los campos correspondientes del pa-ete pre(iamente
seleccionado en el panel resmen de pa-etes captrados.
Fig.15 Panel de detalles de n pa-ete captrado
.eleccionando na de estas lJneas con el botn secndario del mose# se tendr!n
opciones para ser aplicadas seg/n las necesidades.
Fig.1L =pciones en el panel de detalles
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 6?
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
3.3 Panel de ca!turas en b#tes
En este panel se despliega el contenido del pa-ete en formato "e:adecimal y te:to
Fig.1M Panel de captra en bytes
Be i&-ierda a derec"a se mestra el offset del pa-ete# segidamente se mestra el
dato propio del pa-ete y finalmente se mestra la informacin en caracteres %.C22 si aplica o
$.' ).in comillas* en caso contrario.
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 6@
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
4 $aptura de datos
;na de las principales fnciones de +ire."ar, es captrar pa-etes con la finalidad de
-e los administradores y/o ingenieros de redes pedan "acer so de estos y reali&ar el an!lisis
necesario para tener na red segra y estable. Como re-isito para el proceso de captrar
datos es necesario ser administrador y/o contar con estos pri(ilegios y adem!s identificar
e:actamente la interfa& -e se -iere anali&ar.
+ire."ar, centa con catro maneras para iniciar la captra de los pa-etes4
1. Faciendo doble clic en se despliega na (entana donde se listan las interfaces
locales disponibles para iniciar la captra de pa-etes.
Bos tres botones )dependiendo de la (ersin* se (isali&an por cada interfa&
.tart# para iniciar
=ptions# para configrar
Betails# proporciona informacin adicional de la interfa& como s descripcin#
estadJsticas# etc.
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 6:
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
2. =tra opcin es seleccionar con el mose el icono en la barra de "erramientas# se
despliega la sigiente (entana donde se mestra opciones de configracin para la
interfa&.
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 4)
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
3. .i es el caso donde se "a predefinido las opciones de la interfa&# "aciendo clic en se
inicia la captra de pa-etes inmediatamente
G. G. =tra manera de iniciar la captra de pa-etes es desde la lJnea de comandos
eEectando lo sigiente4
Bonde et"0 corresponde a la interfa& por la cal se desea iniciar la captra de pa-etes.
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 46
Facultad de 'ngenier.a "lectrnica y Telecomunicaciones
!F'"T# UNT"CS
An%lisis de red usando /ires+ar0 1 Manual 2%sico
Separata N3 4 1 5er 6.)
5 6e1erencias ilio)r1icas
Q1R C. .anders# ;AACT'CA ;ACB"T ANACS'S # 2S Edicin. .an Francisco# California#
;.%. 1o .tarc" Press# 2011.
Q2R %. =rebag" # >. Camire&# 5. 7r,e# <. Pesce # 5. +rig"t # >. 6orris # /'A"SDAAB E
"TD"A"A N"T/FAB ;AFTFCF ANACG"A TFFB'T # 1S Edicin. Coc,land#
6assac"set ts# ;.%. .yngress Pblis"ing# 2nc. # 200M.
Q3R ;. <amping # C. ."arpe # E. +arnic,e )2011*. +2CE.F%C@ ;.ECD. >;2BE. +ires"ar,
Fondation. Bisponible4 "ttp4//999.9ires"ar,.org/docs/9sgH"tmlHc"n,ed/. Consltado
.etiembre 5# 2011.
7ocente, Fredy Campos 8 f.campos9ieee.org 46-):-4)66 ;%gina 44