Wiresharkes un capturador/analizador de paquetes de red (llamado a veces, sniffer o esnifer). Wireshark te permitirá ver, aun nivel bajo y detallado, qué está pasando en tu red. Además es gratuito, open source, y multiplataforma. Sin duda la mejor opción al momento de auditar nuestra red.
Posee una interfaz gráfica y muchas opciones de organización y filtrado de información. Así, permite ver todo el tráfico que pasa a través de una red (usualmente una red Ethernet, aunque es compatible con algunas otras)
Tabla de Contenido
¿Para que/quien es util Wireshark?
- Administradores lo usan para resolver problemas en la red
- Ingenieros lo usan para examinar problemas de seguridad
- Desarrolladores lo usan para depurar la implementación de los protocolos de red
- Estudiantes los usan para aprender internamente cómo funciona una red
Seguir leyendo en casidiablo..
Wireshark en 2026: versión actual y lo que trae
La guía que acabas de leer resume bien lo esencial —Wireshark es gratuito, open source y multiplataforma—, y eso sigue siendo cierto. Lo que cambió es el número de versión y el ritmo de mantenimiento. La rama estable actual es la 4.6 (4.6.9, publicada en septiembre de 2026), con la rama 4.4 (4.4.19) recibiendo solo parches de seguridad como «old stable» y la rama de desarrollo 4.7 avanzando hacia la versión 5.0, cuyo primer release candidate está programado para el 21 de octubre de 2026.
Un dato que conviene conocer: Wireshark recibe actualizaciones de seguridad con frecuencia porque sus dissectores de protocolos analizan datos potencialmente hostiles. La 4.6.9, por ejemplo, corrigió 19 vulnerabilidades en esos analizadores —dos de ellas de ejecución remota de código—. La lección práctica es directa: mantén Wireshark actualizado igual que mantienes actualizado tu sistema operativo, y no abras archivos de captura de fuentes no confiables sin antes parchear.
La descarga sigue siendo gratuita y se hace desde la página oficial de descargas (wireshark.org), disponible para Windows, macOS, Linux y BSD. En Windows, el instalador ofrece incluir el controlador de captura Npcap: sin él, Wireshark abre y analiza capturas existentes pero no puede capturar tráfico en vivo. En Linux, los permisos de captura se resuelven con el grupo de sistema correspondiente o ejecutando con privilegios, según tu distribución.
Primeros pasos que siguen vigentes: captura y filtros básicos
El flujo de trabajo básico de Wireshark no ha cambiado en años, y es deliberadamente simple. Abres la aplicación, haces doble clic en la interfaz de red que quieres observar (Wi-Fi o Ethernet), y la captura arranca. El botón rojo la detiene. A partir de ahí, todo el análisis ocurre en la barra de filtros de visualización, en la parte superior.
Estos son los filtros con los que deberías empezar, y todos son sintaxis real y vigente:
«` http → muestra solo tráfico HTTP dns → muestra solo consultas y respuestas DNS tcp.port==443 → muestra solo tráfico hacia/desde el puerto 443 ip.addr==192.168.1.10 → muestra todo el tráfico de esa IP «`
Dos distinciones que te ahorrarán confusión: el filtro de visualización (el de arriba) solo oculta paquetes de la vista, no los descarta; el filtro de captura (se configura antes de iniciar, con sintaxis BPF como `not port 22`) decide qué se guarda y reduce el tamaño del archivo y el ruido —útil para no capturar tu propia sesión SSH. Y un hábito de higiene desde el día uno: las capturas pueden contener contraseñas, cookies y datos personales; trabaja solo en redes propias o con autorización explícita, guarda los archivos con nombres descriptivos y elimínalos cuando termines el análisis.
