Analizar el tráfico que tenemos en nuestra red.

1. Introducción

En este tutorial vamos a ver como analizar el tráfico que tenemos en nuestra red.

1. Introducción

En este tutorial vamos a ver como analizar el tráfico que tenemos en nuestra red.

Este tutorial te puede ayudar a:

•Detectar envío de información personal a un servidor, como hacen algunos keyloggers u otros programas más elaborados destinados a robarnos números de cuentas y todo tipo de información personal. No solo detectar sino saber exactamente a donde se están enviando.

•Profundizar más en los programas "caja negra"(*) que podemos tener instalados en nuestro ordenador y se comunican con el exterior.

•Saber si tu vecino te coge prestado el Wi-fi sin pedirtelo

•... y muchas cosas más.

(*) Un programa "caja negra" es un programa que no deja ningún tipo de log ni de información ni muestra ningún tipo de ayuda cuando se produce un error en él. ¿ Os suena ? .

2. Entorno

•Hardware: Portátil MacBook Pro 15' (2.0 GHz Intel i7, 8GB DDR3 SDRAM, 500GB HDD).

•AMD Radeon HD 6490M 256 MB

•Sistema Operativo: Mac OS X Snow Leopard 10.6.7

•Software relacionado con el tutorial: Eclipse Helios, Spring 3.1.1.RELEASE, Apache Tomcat 7

3. Descarga e instalación de Wireshark.

No me voy a enrollar mucho en este apartado porque la instalación es básicamente seguir el método del next-infinito. Podéis bajaros Wireshark de http://www.wireshark.org/

4. Analizando tramas

Para empezar a escuchar el tráfico que se produce en nuestra red, tendremos que hacer click en "Interface List". Después pulsamos en Start.

En este momento tenemos un montón de paquetes que vemos que se transfieren por nuestra red. Es el momento de aplicar una serie de filtros para poder interpretar mejor la información. Podemos pinchar en la parte superior en "Expression..." y desplegar la opción de IP v4 tal y como se muestra en la imagen para filtrar los destinos y que solo nos muestre los paquetes que van hacía una IP en concreto que nos pueda interesar.

Aceptamos pulsando OK y para aplicar el filtro tenemos que pulsar en Apply . Imaginaos que estais escribiendo en el bloc de notas y mientras, tenéis abierto el Wireshark. Observais que cada X tiempo se envía cierta información a una IP que

...