Archivo de la etiqueta: wireshark

Wireshark / Tshark / Windump – Filtros pcap. Creación de filtros y filtros avanzados para captura de paquetes.

Publicado el 23 febrero, 2010 por Alfon

En numerosas ocasiones hemos visto como establecer filtros para nuestro capturador favorito ó sniffer tal como Wireshark, Tshark, Snort, Windump y Scapy. Como sigo recibiendo muchos mail con consultas sobre como establecer determinados filtros para diferentes cometidos, me animo a … Seguir leyendo →

Publicado en Scapy, Seguridad y redes, Snort, Windump. TCPDump, Wireshark . Tshark | Etiquetado , , , , , , , | 19 comentarios

Scapy. Manipulación avanzada e interactiva de paquetes. Parte 3

Publicado el 18 enero, 2010 por Alfon

Seguimos con la tercera parte de la serie dedicada a Scapy. Las dos primera: Scapy. Manipulación avanzada e interactiva de paquetes. Parte 1 Scapy. Manipulación avanzada e interactiva de paquetes. Parte 2 En este caso trataremos el passive OS fingerprinting … Seguir leyendo →

Publicado en Scapy, Seguridad y redes | Etiquetado , , , , , , | 1 Comentario

Wireshark / Tshark. Packet size limited during capture. Truncado de paquetes.

Publicado el 25 noviembre, 2009 por Alfon

Una de las opciones que podemos aplicar a nuestras capturas es el truncado de paquetes. En windump/tcpdump, veíamos que, con la opción -s (snaplen), podíamos limitar la captura del tráfico a una determinada cantidad de bytes. Pues bien, lo mismo … Seguir leyendo →

Publicado en Seguridad y redes, Wireshark . Tshark | Etiquetado , , , , , , | Deja un comentario

Skype. Algunas consideraciones sobre Skype y Bloqueo de tráfico usando Wireshark / Snort. Parte 1

Publicado el 17 noviembre, 2009 por Alfon

A estas alturas ya todos sabemos qué es Skype. No voy a descubrir nada nuevo sobre este software para realizar llamadas (voz), chat, etc, a través de internet desde un PC a otro PC. Solo comentar, como peqeño resúmen, que … Seguir leyendo →

Publicado en Seguridad y redes, Skype, Snort, Wireshark . Tshark | Etiquetado , , , , , , , , , , | 26 comentarios

Wireshark / Windump. Analisis capturas tráfico red. Interpretación Datagrama IP. (Actualización).

Publicado el 5 noviembre, 2009 por Alfon

Ya vimos en el capítulo Analisis capturas tráfico red. Interpretación Datagrama IP. (Parte I) los campos contenidos en la cabecera de un datagrama IP. Ante la petición de aclaración y mejor explicación de estos conceptos en comentarios y algún correo, … Seguir leyendo →

Publicado en Actualizaciones de Artículos, Seguridad y redes, Wireshark . Tshark | Etiquetado , , | 6 comentarios

Wireshark. Analizando eventos SMB / CIFS – NetBIOS. Parte 2.

Publicado el 3 noviembre, 2009 por Alfon

Seguimos avanzando en el análisis de eventos SMB / CIFS y NETBIOS. Ya vimos en la primera parte de esta serie (Wireshark. Analizando eventos SMB / CIFS – NetBIOS. Parte 1.) algunos eventos SMB, a través de Wireshark, involucrados en … Seguir leyendo →

Publicado en Seguridad y redes, Wireshark . Tshark | Etiquetado , , , , , , , , | 2 comentarios

Wireshark. Analizando eventos SMB / CIFS – NetBIOS. Parte 1.

Publicado el 29 octubre, 2009 por Alfon

Ya vimos en el artículo Tshark. Detectando borrado de archivos de la red y otros eventos., algunos eventos SMB a través de Wireshark, tales como borrado de archivos y toda la información que se podía extraer capturando sesiones SMB, etc. … Seguir leyendo →

Publicado en Seguridad y redes, Wireshark . Tshark | Etiquetado , , , , , , , | 4 comentarios

Wireshark. Estadísticas y GeoIP.

Publicado el 27 octubre, 2009 por Alfon

GeoIP es un recurso que nos sirve para, a partir de una determinada IP, saber la ubicación geográfica correspondiente. Podemos usar GeoIP con ASP, con APIs, puede integrarse en un Web Server, etc. Pero lo más importante para nosotros es … Seguir leyendo →

Publicado en Seguridad y redes, Wireshark . Tshark | Etiquetado , , , , , | 5 comentarios

Wireshark. Usando multiples archivos de captura.

Publicado el 26 octubre, 2009 por Alfon

En Wireshark, puede ocurrir que realicemos una captura que se prolonge demasiado en el tiempo o que se trate de una captura con gran trasiego de de datos. En ambos casos el archivo de captura .cap será demasiado grande y … Seguir leyendo →

Publicado en Seguridad y redes, Wireshark . Tshark | Etiquetado , , , , | 1 Comentario

Wireshark / Tshark. Capturar el tráfico de red de forma remota. RPCAPD

Publicado el 21 octubre, 2009 por Alfon

En este artículo vamos a ver otra forma de capturar el tráfico de red. Acostumbrados a usar Wireshark / Tshark o cualquier otro software de captura en modo local o usando archivos de captura .pcap, veremos que también podemos conectar … Seguir leyendo →

Publicado en Seguridad y redes, Wireshark . Tshark | Etiquetado , , , , , , | 9 comentarios

Wireshark / Tshark. TCP segment of a reassembled PDU

Publicado el 9 marzo, 2009 por Alfon

Ya vimos algunos mensajes informativos o de error de Wireshark tales como Error TCP Bad Cheksum, TCP fast retransmission,  TCP Dup ACK, etc. Ahora vamos a ver otro muy común: TCP segment of a reassembled PDU, información que a muchos … Seguir leyendo →

Publicado en Seguridad y redes, Wireshark . Tshark | Etiquetado , , | 3 comentarios