Manual De Instalacion De Wireshark En Centos 6

Introducción

Wireshark es una herramienta de red que captura el tráfico de la máquina dónde se está ejecutando y nos muestra mediante su interfaz gráfica los paquetes capturados. Esto nos permite analizar el tráfico que pasa por nuestro equipo, analizar los protocolos de red, ver direcciones IP, direcciones MAC, crear gráficas de tráfico y otras muchas más funciones.

WiresHark es utilizado por profesionales y/o administradores de redes, para analizar e identificar el tipo de tráfico en un momento especifico, ampliamente utilizado en todo el mundo como una herramienta de seguridad.

Wireshark se ejecuta en varios sistemas operativos tipo Unix, es decir, Mac OS X, BSD, Solaris incluyendo OS de Windows también. Wireshark es muy similar a tcpdump, pero tiene una interfaz gráfica, además de opciones de clasificación excelente filtración y se integran en su interior. Aquí, vamos a instalar Wireshark usando comandos de Yum.

Wireshark es un proyecto de software libre, y se distribuye bajo la Licencia Pública General de GNU (GPL). Usted puede utilizar libremente Wireshark en cualquier número de ordenadores que te gusta, sin tener que preocuparse acerca de las claves de licencia o derechos o cosas así. Además, todo el código fuente está disponible libremente bajo la licencia GPL. Debido a esto, es muy fácil para la gente a añadir nuevos protocolos Wireshark, ya sea como plugins, o integrados en la fuente.

Wireshark no es un sistema de detección de intrusos. No te va a avisar cuando alguien hace cosas extrañas en la red que él / ella no se le permite hacer. Sin embargo, si las cosas extrañas suceden, Wireshark puede ayudar a averiguar lo que realmente está pasando.

Wireshark no envía paquetes en la red o hacer otras cosas activos (a excepción de las resoluciones de nombres, pero incluso eso se puede desactivar). 

Requisitos de Wireshark

Usted necesita tener los siguientes paquetes instalados en el sistema, antes de instalar Wireshark herramienta.

1. GTK + : Es una herramienta multiplataforma utilizada para la creación de la interfaz gráfica de usuario

2. Glib : Es una herramienta multiplataforma para aplicaciones escritas en C idioma.

3. libpcap : Se utiliza para la captura de paquetes a nivel de usuario y proporciona un marco portátil para monitoreo de redes.

4. gcc : reposar ( GNU Compiler Collection ) utilizado para proporcionar y compilar C, C + + aplicaciones

Características

1. Disponible para Windows, Linux, Unix y MAC.

2. Captura paquetes directamente desde una interfaz de red

3. Permite obtener detallada información del protocolo utilizado por el paquete capturado.

4. Cuenta con la posibilidad de Importar/Exportar los paquetes hacia otros programas y desde ellos.

5. Filtra los paquetes por criterio del usuario.

6. Permite obtener estadísticas.

7. Sus funciones gráficas son muy poderosas ya que identifica mediante el uso de colores los paquetes que cumplen con los filtros establecidos.

Instalación

El programa Wireshark se encuentra en los repositorios oficiales así que podemos instalarlos directamente de ellos.

 Pasos

Paso 1: Instalación de Wireshark utilizando Yum

Para instalar Wireshark paquete que usted necesita tener una raíz privilegio, a continuación paso muestra cómo instalarlo utilizando Yum herramienta.

[Root @ tecmint ~] # yum-y install Wireshark

Paso 2: Instalación de Wireshark-Gnome GUI utilizando Yum

Debe instalar el wireshark-gnome para el GUI, el uso de yum con la opción-y.

[Root @ tecmint ~] # yum-y install gnome-Wireshark

Paso 3: Ejecución de Wireshark

Para iniciar Wireshark, ejecute el siguiente comando en el terminal.

[Root @ tecmint ~] # Wireshark

Una vez instalado podemos ejecutarlo como root pero no es aconsejable, por ese motivo lo mejor es configurarlo para que los usuarios pertenecientes al grupo wireshark lo puedan ejecutar.

Paso 4: Uso de Configuración y Wireshark

Una vez que está instalado Wireshark, ponerlo en marcha y para empezar a capturar, elija un deseo interfaces y pulse inicio de las interfaces de captura. Usted verá una ventana emergente similar a la de abajo.

Como se muestra a continuación, podemos ver por debajo de tres, es decir panel superior, media y baja.

Wireshark Captura eth0

Arriba: En el panel superior de la ventana Wireshark corresponde a un solo paquete que se vio en la red. Puede profundizar y obtener más información, haga clic en una fila. Esto hace que la parte inferior dos cristales

...