TAREAS BASICAS

1. Explique las caractersticas de los tres pneles de wireshark.

A. El panel 1 nos muestra la lista de paquetes que estn pasando por la interfaz de red
en tiempo real, despliega la lista de paquetes capturados (al hacer click sobre uno
de ellos nos muestras cierta informacin en los otros paneles.
A. El panel 2 nos muestra una informacin detallada de cualquier paquete que
seleccionemos en el panel de paquetes (panel 1).
A. El panel nos muestra de una forma ms detallada en lengua!e de maquina
(he"adecimal o b#te) los detalles del panel

1. Identiique los dierentes !"todos que ha# para listar # esco$er la intera% de
red apropiada para una captura.
R&& Escogemos la interfaz de red para seleccionar la que queremos monitorear
(seleccionamos el siguiente icono) tambi$n se puede con control%i o en capture %
interfaces.
&entos 'indo(s

)tra opcin
2. Explore # explique las dierentes posi'ilidades que tiene para presentar las
colu!nas en el panel de listado de paquetes de (ireshark.
). *odiique la colu!na de tie!po en el panel de listado de paquetes+ de !odo
que cada en paquete apare%ca la hora del da en la que tu,o lu$ar dicho
trico.
R&& *e modifica en el men+ ,ie( % -ime .ispla# /ormat %.ate and -ime of .a#.
&omando rpido &trol % 0lt % 1
-. .uarde las capturas en un directorio que+ de !anera cclica+ !anten$a 1/
archi,os de 1 *B. Explicar el procedi!iento.
,amos a la barra # seleccionamos la opcion de capture # damos click en opcions,
nos aparese un cuadro # chuleamos las siguientes opciones1 use multiple files,
ne"t file e2er# (indica cuanto debe pesar cada archi2o), ring buffer (ith (indica
cada cuantos archi2os se renue2a la informacin guardada)
0I1TR2S
3. Identiique # explique las dierencias entre un iltro de ,isuali%aci4n# un iltro
de captura.
0iltros de ,isuali%aci4n 56ispla# 0ilter78 Establecen un criterio de filtro
sobre los paquetes #a capturados # que estamos 2isualizando en la pantalla
principal de 'ireshark. Estos filtros son ms fle"ibles # potentes. -ambi$n
se usa para filtrar el contenido de una captura almacenada en un fichero
.pcap
0iltros de captura 5Capture 0ilter71 *e usan para capturar solo los
paquetes de cumplan los requisitos indicados en el filtro. *i no
establecemos ninguno, 'ireshark capturar todo el trfico # lo presentar
en la pantalla principal.
1. Identiique # explique c4!o crear los si$uientes iltros de ,isuali%aci4n
a7 6irecci4n I9 de ori$en
3p.src 44 152.167.8.1
'7 6irecci4n *AC de destino.
Eth.dst
c7 Trico TC9 que use el puerto --).
tcp.port 4 4 99
d7 Trico AR9
0rp
e7 Trico 6:S
.ns
ESTA6;STICAS < A:=1ISIS 6E 01>?2S
1. @a$a una captura del trico $enerado a cuatro ser,idores we'. Identiique
cules ueron las con,ersaciones # los equipos que !s trico $eneraron+
usando las opciones de AEndpointsB # ACon,ersationsB en el !enC
AStatisticsB.
Endopoints
Con,ersations
http1::es.slideshare.net:#imfer1:taller;de;(ireshark;final