Instructor: En
el video anterior vimos cómo podemos
lanzar Wireshark y dijimos que en
realidad solo podemos abrir un archivo que contiene paquetes que
ya capturamos y podemos comenzar a analizarlos usando Wireshark.
En este video quiero comenzar a rastrear
paquetes y luego generar algo de
tráfico en mi
máquina Windows
y luego veremos cómo podemos analizar estos paquetes usando Wireshark.
Así que ya soy el hombre en el medio,
ya que dije que
primero tienes que ser el hombre en
el medio para usar Wireshark y luego el tráfico que se
genera en la máquina de Windows
se filma a través de eth0 como vimos en el video anterior .
Entonces, antes de comenzar a capturar los
paquetes, quiero ir a
las opciones y solo quiero mostrarle qué opciones podemos configurar.
Entonces, primero puede ver todas las
interfaces que tiene y puede ver el tráfico generado en ellas.
Y puede ver que eth0 en realidad genera algo
de tráfico de vez
en cuando porque en realidad proviene de la máquina Windows.
Entonces, aquí puede seleccionar las
interfaces en las que desea comenzar a capturar y,
en realidad, puede seleccionar más de una interfaz
y todo lo que tenemos que hacer es mantener el control
y luego hacer clic en otras interfaces
que desea escuchar.
Por ejemplo, podemos hacer clic en ellos de esta manera.
Pero por ahora solo quiero oler eth0.
Ahora, si vamos a la salida, verá
que tiene la opción de almacenar estos paquetes
en algún lugar,
así que de nuevo, si solo quiere oler
y no quiere analizar las cosas,
simplemente puede ir a buscar y puede
almacenar el paquetes que vas
a oler en alguna
parte y luego puedes analizarlos cuando tengas tiempo.
En un momento diferente, puede
abrirlos con Wireshark como le mostré
en el
video anterior, puede simplemente ir a un
archivo, abrir y luego abrir los paquetes y comenzar a analizarlos.
Ahora tengo eth0 seleccionado y solo voy
a hacer clic en Inicio.
Y eso comenzará a capturar paquetes.
Cualquier cosa que fluya a
través de eth0 será capturada y se mostrará aquí, lo que sea.
Me refiero a imágenes, imágenes, mensajes, cookies, todo lo que
la computadora hace en Internet fluirá a
través de eth0 y, por
lo tanto, será capturado por Wireshark.
Entonces, no es como el
hombre en la mitad de la vida,
donde solo nos mostraba la información importante aquí, verás cualquier cosa,
todo el tráfico que se genera.
Ahora, quiero ir y
generar algo de tráfico en la computadora de
destino para que
podamos analizarlo aquí, pero antes de
hacerlo, volveré a buttercup y quiero ver
mi cápsula hsts para poder degradar https a
http porque si todo pasa por
http, no podremos ver ni leer nada
porque,
como dije, todo estará encriptado.
Así que
presionaré enter, esto funcionará como
se esperaba, volveremos a
Wireshark y vamos a la computadora de destino.
Voy a ir a google. es decir,
busquemos algo así
que, por ejemplo, busquemos zSecurity y tengamos
en cuenta que todo
se está cargando sobre http aquí, por eso podremos
leer y analizar todo lo que estamos cargando aquí.
Ahora, volvamos a Wireshark
y veamos cómo podemos filtrar esta información y descubrir
los sitios web visitados por
el objetivo, ver las solicitudes y todo eso.
Así que voy a hacer clic en el botón de detener para detener esto.
Ahora esta es la interfaz principal de Wireshark y
puedes ver que lo primero que
tenemos es que cada registro de este es un paquete.
Ahora verá aquí las columnas, en
primer lugar aquí está el número de paquetes, por lo que
tiene este es el número uno, el número
dos, el número tres y el número cuatro.
Y la
hora, verá la hora en que se capturó este
paquete, por lo que cero es cuando comenzamos
a olfatear y luego el tiempo aumenta a medida
que bajamos y muestra cuándo se capturaron estos
paquetes, cuándo se enviaron básicamente.
También puede ver la fuente,
por lo que este es el dispositivo desde el que se envió
el paquete y puede ver que este
no se envía desde nuestro objetivo, en realidad proviene
de Internet desde un servidor que tiene esta
IP y va a nuestro objetivo computadora que
es 10. 20) 14) 206
Puede ver el protocolo, por lo que es TCP para este.
Puedes ver que es ICMP en este y puedes
ver que es ARP para esto.
Puede ver la longitud que
es el tamaño y también puede ver información sobre este paquete.
Ahora también podemos
notar que estos paquetes tienen colores diferentes.
Por lo general, el verde son los paquetes
TCP, el azul oscuro son
los paquetes DNS, y si bajamos, deberíamos poder encontrar algunos
de ellos y puede ver que todos estos son paquetes DNF.
El azul claro generalmente es
UDP pero no tenemos ningún paquete UDP en este momento.
Y también puede ver que tenemos algunos paquetes negros y
estos son paquetes TCP que tuvieron
un problema, que tuvieron problemas.
Ahora sé lo
que estás pensando, hay tantos paquetes aquí y
muchos de ellos podrían no ser útiles para ti
dependiendo de lo que estés tratando de obtener.
Pero no se
preocupe por esto, en
la próxima conferencia le mostraré cómo filtrar estos
paquetes para mostrar solo los relevantes y luego
analizarlos para extraer la información útil.