Tutorial de instalación de Wireshark

Clase 30 de 35 • Curso de Análisis de Vulnerabilidades Web con OWASP 2017

Wireshark es una herramienta de software que permite el análisis de paquetes de red.

Para obtener Wireashark es necesario ir al sitio web: www.wireshark.org y dar click en la opción “Download”.

Una vez que hayamos descargado el binario acorde a la plataforma que queremos utilizar, basta con dar doble click en el icono para iniciar la instalación.

La primera pantalla nos mostrará información general sobre la instalación que haremos.

A continuación, se mostrará un acuerdo de términos. Wireshark es software libre, por lo que no tendrá costo o limitación alguna.

A continuación, se mostrará una pantalla para determinar cuáles son los paquetes a instalar. Por defecto vienen todos seleccionados, recomendamos esa selección.

En la siguiente pantalla, el instalador, nos permitirá seleccionar los iconos que queremos colocar en el sistema operativo para el acceso a la herramienta. Y las diferentes extensiones de archivos que queremos asociar.

Wireshark es capaz de leer archivos generados por otras soluciones de red, así como equipo basado en hardware.

La siguiente pantalla preguntará por el directorio de instalación.

Wireshark hace uso de una librería llamada WinPCAP, la cual tiene un conjunto de funciones para interactuar a bajo nivel con los protocolos de red. Es necesaria para el funcionamiento de Wireshark, por lo que se debe de seleccionar para instalar.

Finalmente empezará la instalación al dar click en “Next”.

Con ello finalizará la instalación.

jairo paez

student•

Gracias por la informaciòn, es bueno agregar que la efectividad al momento de utilizar herramientas de este tipo va de la mano con la configuraciòn de los equipos de red involucrados, switchs, routers, vlan, etc

leonardo Amaury Fernandez Rengifo

por fin una herramienta que conozco, alguien mas ?

Diego Moreno

Excelente herramienta.

Tutorial de instalación de Wireshark

Introducción al curso

Aprende sobre Análisis de Vulnerabilidades Web con los cursos actualizados

Introducción al curso de análisis, detección y explotación de vulnerabilidades web

Funcionamiento de las aplicaciones Web

Funcionamiento de las aplicaciones Web

Peticiones Http

Clientes Web y Servidores

Metodologías para revisión de aplicaciones Web

Metodologías para la revisión de aplicaciones

HTTP Proxy

Entorno de desarrollo y herramientas a usar durante el curso

Instalación y configuración de las máquinas virtuales en Windows

Protocolos y tecnologías implicadas en el desarrollo Web

Conceptos fundamentales de protocolos y tecnologías implicadas en el desarrollo web

Metodos HTTP

Códigos de error HTTP

Proxy HTTP

Exploración de una aplicación web con NMAP

Exploración de una aplicación web con http Proxy

Metodología OWASP

Alcance y proceso

Tipos y diferencias entre pruebas de penetración

Controles compensatorios para mejorar la seguridad web

Metodología OWASP y Dominios

Dominios de seguridad

Autenticación

Manejo de sesiones

Manejo de archivos

Manejo de archivos - remote files inclusion

Validación de entradas - inyección de comandos

Validación de entradas - cross site scripting XSS

Cross Site Scripting XSS almacenado

Cross Site Scripting - XSS Sql Injection

Cross Site Scripting - XSS usando sql injection para obtener información desde la base de datos

Criptografía

Tutorial de instalación de Wireshark

Protección del canal de comunicación

Tutorial de instalación y configuración de Nessus

Gestión de configuraciones

Gestión de configuraciones - archivos y directorios sensibles y Cierre del curso

Contenido Bonus

Cómo ser un hacker o experto en seguridad informática