TIP: Network Miner

NetworkMiner es una herramienta de análisis forense de red (NFAT) para Windows (aunque también funciona en Linux / Mac OS X / FreeBSD). NetworkMiner se puede utilizar como una herramienta sniffer / paquete de red pasiva captura con el fin de detectar los sistemas operativos, sesiones, nombres de host, puertos, etc abierto sin poner ningún tráfico en la red. NetworkMiner también puede analizar los archivos PCAP para el análisis offline y para regenerar o reensamblar los archivos transmitidos y los certificados de los archivos PCAP.

NetworkMiner recoge los datos (como evidencia forense) sobre los hosts de la red en lugar de recoger datos sobre el tráfico en la red. La principal vista de la interfaz de usuario es céntrica host (información agrupada por host) en lugar de centrado en paquetes (información mostró como una lista de paquetes ).

Descargar

Wireshark:Filtros de visualización

Wireshark contempla dos tipos de Filtros: Filtros de captura y Filtros de visualización. 

Los filtros de captura (Capture Filter) son los que se establecen para capturar paquetes como ya vimos.

Los filtros de visualización (Display Filter) establecen los criterios de filtro sobre las paquetes capturados y que estamos visualizando en la pantalla principal de Wireshark.

Si no te suena esto del wireshark puedes mirarte este artículo anterior.

Wireshark:Filtros de captura

Wireshark contempla dos tipos de Filtros: Filtros de captura y Filtros de visualización. 

Los filtros de captura (Capture Filter) son los que se establecen para capturar solo los paquetes que cumplan los requisitos indicados en el filtro. 

Los filtros de visualización (Display Filter) establecen los criterios de filtro sobre las paquetes capturados y que estamos visualizando en la pantalla principal de Wireshark.

Si no te suena esto del wireshark puedes mirarte este artículo anterior.

Wireshark

Wireshark es un analizador de protocolos open-source diseñado por Gerald Combs , antes conocido como Ethereal, está disponible para varias plataformas, tanto Linux como Windows. Creado principalmente para el análisis de tráfico es muy útil para el estudio y resolución de problemas de red. Wireshark implementa filtros que facilitan la definición de los criterios  de búsqueda, tiene más de 1300 protocolos soportados en su versión 1.8.4.  

Con una interfaz sencilla permite estudia por capas cada uno de los paquetes  capturados. Wireshark  puede visualizar los campos de cada una de las cabeceras y  capas que componen  los paquetes monitorizados, proporcionando un gran abanico de posibilidades para el análisis del tráfico.