Instructor: En
esta conferencia, hablaremos sobre la herramienta llamada Wireshark.
Wireshark es un analizador de protocolos de red.
No está diseñado para piratas informáticos y
no está diseñado para piratear y espiar a otras personas en la red.
Está diseñado para administradores de red para que puedan ver lo
que sucede en su red y
asegurarse de que todo funcione correctamente y de que
nadie esté haciendo nada malo o sospechoso en la red.
La forma en que funciona Wireshark es que le permite
seleccionar una interfaz y luego registra todos los paquetes o todo el tráfico que
fluye a través de esa interfaz.
Entonces estás seleccionando una interfaz.
Podría ser una tarjeta
inalámbrica, podría ser una tarjeta cableada, en su computadora actual.
Y luego comenzará a registrar toda la información que fluye a
través de esa interfaz.
También tiene una interfaz gráfica realmente agradable que te
permite analizar este tráfico.
Por lo tanto, le permite filtrar estos
paquetes según el protocolo que los usa como HTTP, TCP y todo eso.
También te permite buscar ciertas cosas.
Por ejemplo, si está buscando
cookies o si
está buscando publicaciones u obtener
solicitudes, y también le permite buscar a través de estos paquetes,
puede buscar en la información que está almacenada en
los paquetes y encontrar las cosas que estas buscando.
Es una herramienta realmente grande
y necesitas un curso completo para ello.
Entonces, en este
curso, de hecho lo usaremos en algunas conferencias,
solo cubriendo los conceptos básicos o las cosas que están relacionadas con nosotros.
Entonces, la idea principal aquí es que Wireshark no es una herramienta de piratería.
Solo le permite capturar el tráfico que fluye a través de su
propia computadora, a través de su propia interfaz.
Lo voy a usar
ahora y te resultará más claro.
Así que iré a Kali
y comenzaremos Wireshark.
Puede ejecutar Wireshark desde el símbolo del
sistema, o simplemente puede ir a todas las aplicaciones y escribir
Wireshark, y aparecerá aquí.
Voy a hacer clic en eso y eso me
cargará el programa.
Este es solo el error normal.
Simplemente ignore este error.
Y esta es la interfaz principal de Wireshark.
Entonces,
en primer lugar, puede ir al archivo y abrirlo.
Y aquí,
le permitirá abrir un archivo que ya ha capturado.
Entonces, por
ejemplo, si captura los paquetes usando un rastreador diferente, usando
arrow dump o usando man en el medio a la izquierda o usando
t-shark, que es la parte del símbolo del sistema de Wireshark.
Entonces, si capturó paquetes usando cualquiera de estos
programas y lo inició en un archivo, puede entrar aquí,
abrirlo y comenzar a analizar ese archivo.
Esto es realmente útil porque a veces realmente no
desea analizar el tráfico sobre la marcha.
Entonces, a veces solo quieres capturarlo.
Si está, a veces está capturando desde una computadora portátil pequeña
o su captura inteligente capturando desde su teléfono,
y ni siquiera está
en casa, está en otro lugar haciendo sus pruebas de lápiz
y luego regresa a casa y luego quiere analizar lo que capturó.
Entonces puedes almacenar eso en un archivo.
Y luego simplemente ven aquí, ve
al archivo, abre y abre el archivo que deseas analizar.
Entonces, lo que quiero mostrarles aquí es la idea de que Wireshark no es
una herramienta de piratería.
No va a capturar las cosas que
suceden en otro dispositivo.
Solo capturará cosas
que fluyan a través de su propia interfaz.
Entonces, aquí mismo, podemos ver que tenemos todas las interfaces
en mi computadora.
Entonces podemos ver que tenemos eth0.
Tenemos cualquiera, que es cualquiera, y
tenemos todos los demás que algunos de ellos son
creados por caja virtual.
Entonces, el principal aquí es
eth0, que es la interfaz virtual conectada a mi red NOC.
Y puede ver que no hay tráfico fluyendo a
través de esto.
Entonces puedes ver que esto
es constante y no pasa nada.
Entonces, lo que voy a hacer ahora es
hacer esto un poco más pequeño y abrir mi navegador aquí.
Y solo iré a un sitio web normal.
Solo voy a ir a Google. com.
Ahora, como puede ver aquí,
puede ver que el tráfico eth0 está aumentando.
Entonces se generó algo de tráfico a través de eth0.
Entonces, para
rastrear esto, podremos capturar estos paquetes que se
enviaron a través de eth0.
Ahora lo que voy a hacer es ir a mi
máquina de Windows solo para demostrar ese punto.
Voy a navegar por el sitio web aquí y verás
que eth0 no se verá afectado.
Y el tráfico que se genera en esta máquina con Windows, que
está en la misma red que la máquina kali, no
será capturado por la máquina kali.
Entonces, si vuelvo a Google
aquí, verás que no pasó nada en eth0.
Entonces no hay tráfico fluyendo a través de esto.
Sigue siendo constante.
Y solo podemos capturar paquetes que pasan por eth0.
Así que ahora probablemente te preguntarás por qué Wireshark es tan útil.
¿Por qué estamos hablando de eso?
Si solo podemos ver las cosas que pasan por nuestra propia computadora, ¿por
qué estamos hablando de eso?
Bueno, estamos hablando de eso porque vemos
que hay una gran cantidad de formas en las
que puedes convertirte
en el hombre intermedio.
Aprendimos cómo hacer esto usando ARP spoofing, y
en futuras conferencias,
les mostraré cómo hacerlo
creando un punto de acceso falso.
Entonces, cuando somos el hombre del medio,
si comenzamos a olfatear la interfaz que se
utiliza para convertirnos en el hombre del
medio, podremos capturar todo el tráfico generado por las personas
a las que nos dirigimos en nuestro
hombre en el ataque medio.
Entonces, si inició el punto de acceso falso, puede
comenzar a rastrear la interfaz que se transmite
en la señal y puede capturar todos los paquetes enviados
o recibidos a cualquier persona que esté conectada a ese punto
de acceso falso.
Si se convirtió en el intermediario al utilizar
la suplantación de ARP, seleccione la interfaz que utilizó cuando lanzó
su ataque de suplantación de ARP.
Entonces, por ahora, me convertiré en el hombre
intermedio, usando ARP spoofing.
Puedes usar ARP spoof o bettercap como te mostré antes, pero voy
a usar bettercap usando exactamente el mismo comando
que solíamos hacer.
Así que, literalmente, solo estamos haciendo bettercap seguido de la
interfaz que está conectada a mi red
de destino, que es eth0.
Y estoy lanzando mi caplet, este caplet de parodia, para
que configure el módulo de parodia de ARP y lo ejecute para que
me ponga en el medio de la conexión.
Entonces voy a presionar Enter.
Y como puede ver, está funcionando como se esperaba.
Así que en este momento debería estar en medio de
la conexión, interceptando todo lo que la máquina de Windows de destino
envía o recibe.
Ahora vayamos a la máquina
de Windows y veamos si hago algo
aquí si va a afectar el tráfico en eth0.
Entonces veremos si Wireshark podrá capturar el tráfico
generado por esta computadora.
Así que escribamos algo aquí.
Lo buscaré en Google
o iré a un sitio web diferente.
Solo voy a ir a Bing.
Y si regresamos aquí, verá
que tenemos tráfico generado aquí, y podemos ver
que eth0 en realidad está capturando lo que sea que
esté sucediendo en un dispositivo completamente diferente.
Esto sucede porque cuando somos el hombre en el medio,
todos los paquetes que genera el dispositivo de Windows en realidad
se redirigen a mi propia computadora aquí
mismo, al Kali.
Y luego Wireshark está olfateando eso de la máquina kali, lo está
oliendo desde mi propia máquina local.
No lo está oliendo de la red.
No lo está oliendo de la computadora de destino.
Entonces, nuevamente, si
está haciendo esto con el punto de acceso
falso y simplemente escucha en la interfaz que está transmitiendo,
si está haciendo esto con una red inalámbrica real, si está
conectado a
su red inalámbrica doméstica usando tierra cero,
entonces puedes hacer esto con la tierra cero.
Pero con la
suplantación de ARP, primero debe redirigir
el tráfico y luego puede usar Wireshark.
Ahora, esto es solo para mostrarle qué es Wireshark
y cómo funciona.
Y solo quería enfatizar la idea de que Wireshark no
es una herramienta
de piratería, es solo un programa que le permite registrar paquetes
que fluyen a través de
una determinada interfaz y luego analizar estos paquetes.
Entonces, en
el siguiente video, veremos cómo
podemos oler y analizar paquetes usando Wireshark.