Wireshark es un analizador de paquetes de red open source y multiplataforma que se puede usar para ver todo el tráfico de red en un momento determinado. Este documento explica cómo instalar Wireshark y usarlo para capturar paquetes de red, incluidos nombres de usuario y contraseñas transmitidos de forma no encriptada a través de HTTP y FTP cuando se ingresa a un sitio web vulnerable. También captura paquetes encriptados de SSH e ICMP ping enviados a una IP.

1. Ataque por Sniffing
Wiresharkesunanalizadordepaquetesdered,comúnmentellamadosniffer.
Esutilizadoporadministradoresderedesparavertodoeltráficoqueestápasandoenunmomentoespecífico.
Unadelasventajasquetiene,esqueesopensourceymultiplataforma..
ParaestosedebeinstalarelsoftwareWiresharksepudedescargarenhttp://www.wireshark.org/download.html.Unavezinstaladoseprocedeaanalizar…

2. Ingresar a Wireshark

3. Seleccionar la Tarjeta de Red que se Pondrá a la Escucha de Paquetes

4. Se identifica y se Clickeaen Startpara Comenzar.
Automáticamenteelprogramacomenzaraacapturarpaquetesdetodosloshostsconectadosalared.

5. Se Abre el Navegador e Ingresamos al Sitio http://testphp.vulnweb.com
Sedigitaelusuarioycontraseña

6. Se Filtra por HTTP y Captura el Usuario y Contraseña de Forma Plana

7. Se Filtra por FTP y se Captura el Usuario y Contraseña de Forma Plana

8. Se Filtra el SSH y se Captura el Paquete Encriptado

9. Se Filtra el ICMP y se Captura el Ping enviado a la IP

10. Seguridad Informática
/Ibagué/233009_3