Wireshark es una herramienta gráfica utilizada por los profesionales de la seguridad y las redes para identificar y analizar el tipo tráfico en un momento determinado. En el mundo de la IT se denominan analizadores de protocolos de red, analizadores de paquetes, packet sniffer o sniffer. Wireshark permite analizar los paquetes de datos en una red activa como también desde un archivo de lectura previamente generado.
Tabla de Contenido
En la comunidad somos conscientes de la importancia de esta herramienta, por eso hemos publicado el Wireshark Portable, la Guía Básica de Wireshark y ahora les traigo una serie de vídeo tutoriales, creados por CACE Technologies, la casa del Wireshark, donde nos explican el funcionamiento de esta excelente herramientas y nos muestran algunos casos en los que Wireshark ha salvado el día.<>
Serie de Introducción a Wireshark
Introducción a Wireshark
Aprende como empezar con Wireshark.
Duración: 5m 51s
Atajos de teclado personalizados en Wireshark
Empieza capturando rápidamente con un atajo de teclado personalizado.
Duración: 2m 26s
Serie los Misterios de las Redes
Resolviendo los Misterios de las Redes
Betty DuBois presenta la Resolución de la serie Misterios de las Redes.
Duración: 1m 50s
El caso de la Descarga Perdida
Betty nos muestra como Wireshark y CACE Pilot le salva el día a uno de nuestros clientes.
Duración: 5m 6s
The Case of the Slow Network
Betty shows how Wireshark and CACE Pilot saved the day for one of her
clients.
Duración: 5m 44s
El caso del balanceo de cargas en servidor DNS
Betty resuelve el misterio del balanceo de cargas de un servidor DNS en un ISP.
Duración: 9m 17s
El caso del iSCSI SAN lento
Betty sigue la pista del culpable de la lentitud en el iSCSI SAN.
Duración: 8m 6s
En la Campus Party Colombia 2010 nuestro amigo Carlos Andrés Rodallega Obando mas conocido como Roguer, dará una charla y taller sobre Wireshark, espero que estos vídeos les sirva de iniciativa para lo que veremos en este gran evento.
Por qué estos videos siguen sirviendo como introducción
Los videos de esta página tienen años encima —la serie de CACE Technologies y los casos de la serie Misterios de las Redes son material de época—, pero su valor introductorio sigue intacto por una razón simple: los fundamentos que enseñan no cambiaron. Capturar paquetes, aplicar un display filter, ordenar por protocolo y seguir un stream TCP se hacen hoy igual que entonces. Si estás empezando, este orden funciona: primero la serie de introducción (empezar a capturar, atajos, filtros), luego los casos de la serie Misterios de las Redes, que muestran cómo se piensa un diagnóstico real paso a paso.
Ten presente que algunos enlaces de descarga de época (4shared, media-2.cacetech.com) pueden no estar disponibles hoy. Wireshark sigue activamente mantenido: descárgalo desde la fuente oficial en wireshark.org/download y practica los ejercicios del video con tu propia captura, en tu equipo o en una red de prueba aislada. La interfaz y los filtros que ves en pantalla son los mismos que encontrarás.
Dónde continuar: la wiki oficial y SharkFest
Cuando los fundamentos estén claros, el siguiente paso natural es la documentación oficial en wiki.wireshark.org: la wiki mantiene capturas de ejemplo reales para practicar análisis (la sección de SampleCaptures), guías de los dissectores de protocolos y la referencia completa de display filters. Es el material de consulta que los profesionales usan en el día a día, y practicar con capturas de ejemplo reales acelera mucho más que limitarse a videos teóricos.
El otro recurso vigente es SharkFest, la conferencia anual de la comunidad Wireshark, donde analistas de red y desarrolladores de la herramienta presentan casos de estudio y técnicas avanzadas. Sus materiales y la comunidad que la rodea son la continuación natural de lo que empezó como taller en Campus Party: la misma idea, el mismo enfoque práctico, con el conocimiento actualizado. Si alguno de los videos de esta página ya no está disponible, estos dos recursos son por dónde empezar.
