Wireshark

PROS

• Compatibilidad con prácticamente cualquier formato de paquete
• Eficaces sistemas de filtrado y codificación por colores
• Funciona en casi todos los sistemas operativos
• Puede ejecutarse desde una unidad USB estándar

CONTRAS

• La mayoría de las tareas requieren privilegios elevados
• Tiene una curva de aprendizaje algo pronunciada

Si busca una comprensión más profunda del funcionamiento de su red, Wireshark es una de las mejores herramientas disponibles en la actualidad. Pero tenga en cuenta que no es una solución única para el diagnóstico de redes. Aunque es una sólida herramienta educativa y de análisis, se utiliza mejor cuando se combina con software que puede ayudarle a diagnosticar y resolver problemas de forma activa. Pero cuando se utiliza junto con un conjunto más amplio de herramientas de seguridad y diagnóstico, Wireshark puede ser el mejor amigo de un especialista en TI. También puede ser una excelente forma de que los aficionados comprendan los fundamentos de las redes modernas.

Aunque Wireshark puede ser increíblemente valioso para el usuario privado, se ha optimizado teniendo en cuenta las necesidades de las grandes operaciones. Wireshark funciona perfectamente en Windows, Linux e iOS, pero también se ha diseñado para su uso con sistemas operativos de servidor comerciales como FreeBSD, OpenBSD y Solaris. Wireshark puede incluso escanear paquetes de red en simuladores de red, por lo que tiene valor incluso para las necesidades más avanzadas de los equipos informáticos. Si su oficina se basa en una infraestructura UNIX, puede estar seguro de que Wireshark le proporcionará los resultados que necesita.

Wireshark no le servirá de mucho por sí solo. En su lugar, primero necesita una utilidad que pueda capturar información de la red para su análisis. Prácticamente cualquier software debería funcionar bien aquí. Wireshark hace un trabajo admirable con la compatibilidad, y puede leer y escribir en un gran número de diferentes formatos de captura. Para las oficinas que tienen un mosaico de diferentes soluciones de software de red, Wireshark puede funcionar como un puente muy eficaz. Una vez que tenga su informe Wireshark en su lugar, puede exportarlo a PostScript, texto plano, CSV o formatos XML para su posterior análisis o archivo.

La maleabilidad de los datos de captura que ofrece Wireshark es increíblemente útil, pero no es el único método que tienes para el análisis de redes. También puede proporcionarle análisis de capturas en directo cuando tenga un problema en curso que aún no haya podido localizar correctamente.

Hablando de análisis, Wireshark viene con un montón de herramientas integradas para analizar mejor los datos y buscar posibles irregularidades o discrepancias. La codificación por colores facilita la búsqueda entre grandes bloques de datos. Esta función va a ser una necesidad práctica para las redes de nivel comercial que pueden tener docenas o incluso cientos de conexiones de red en un momento dado. Pero puede ser igual de útil para operaciones más pequeñas que necesiten un análisis en profundidad durante periodos de tiempo más amplios. Los usuarios también tienen acceso a una amplia gama de opciones de filtrado diferentes, para que puedan seleccionar más fácilmente la información que importa y separar el sonido del ruido.

Tampoco se limita al tráfico web tradicional. Wireshark se ha diseñado teniendo en cuenta las necesidades de los clientes comerciales, por lo que es lógico que incluya compatibilidad con sistemas de voz sobre IP. Si usted ha hecho la transición hacia un sistema VoIP completo para sus líneas telefónicas, una herramienta como Wireshark va a ser fundamental para mantener sus sistemas funcionando sin problemas. Si no es así, puede que haya llegado el momento de iniciar la transición a una solución VoIP. Y esas opciones de filtrado inteligente significan que puedes aislar rápidamente tu tráfico VoIP de tu tráfico más tradicional. Este sistema de filtrado es altamente personalizable y puede aplicarse tanto antes de capturar el paquete como durante o después del proceso de análisis. Incluso si eres nuevo en la interfaz, un poco de ensayo y error puede darte los resultados que necesitas. Wireshark también ofrece soporte tanto para conexiones cableadas como inalámbricas.

Si tu tráfico de red está cifrado, no tienes que preocuparte de que Wireshark no pueda leerlo. Existen algunos protocolos de descifrado impresionantes, por lo que incluso podrás rastrear a los usuarios que se esfuerzan por enmascarar su presencia. Si buscas riesgos potenciales para tu rendimiento o actividades sospechosas en tu red, estas herramientas de descifrado se convertirán probablemente en parte de tu rutina habitual.

Wireshark no debe verse como una solución directa de seguridad de red. No identifica los problemas a medida que ocurren, no está automatizado y no viene con protecciones en caso de ataque. Pero sí viene con capacidades que lo hacen ideal para la solución de problemas de un sistema potencialmente comprometido. La totalidad de Wireshark puede instalarse y ejecutarse desde una unidad flash, por lo que no es necesario poner en peligro toda la red por un servidor u ordenador sospechoso. Y como Wireshark es de uso gratuito, puedes ejecutar tantas instancias diferentes como necesites.

La estética tradicional de Wireshark adopta la forma de una interfaz gráfica de usuario. Puede resultar un poco inescrutable para los neófitos en protocolos de red, pero si se tienen nociones básicas de redes, es relativamente fácil navegar por ella. Esto es doblemente cierto si se tienen en cuenta las opciones de filtrado y codificación por colores. Pero los profesionales serios de TI probablemente querrán hacer la transición a TShark bastante rápido. TShark es la alternativa basada en CLI a Wireshark y le permite cambiar la interfaz basada en menús de Wireshark por etiquetas de terminal simplificadas.

Wireshark es de código abierto, y eso viene con la notable ventaja de la flexibilidad. Si no hay una solución lista para usar a un problema de red que tengas, lo más probable es que otro usuario ya haya creado un plug-in aplicable. El sencillo diseño plug-and-play te permite personalizar una experiencia única para tus necesidades particulares de red.

Si alguna vez has utilizado la línea de comandos, no habrá mucha curva de aprendizaje para TShark. Si no tienes experiencia con la línea de comandos pero estás interesado en trabajar en red, aprender los fundamentos será una necesidad. TShark es una plataforma de aprendizaje tan buena como cualquier otra. El hecho de que está construido con las demandas de la interfaz UNIX en mente significa que los resultados se aferran bastante a los estándares de línea de terminal.

Un simple comando de ayuda te proporciona un listado de todos los demás comandos. Si ha trabajado antes con un terminal, esa es toda la información que necesitará. Si no, puede que necesites profundizar un poco más. Mientras que las capacidades aquí son bastante fuertes, la documentación tanto para TShark como para Wireshark es un poco irregular. Incluso si decides que el terminal es un poco demasiado complicado para ti, la eficiencia no tiene por qué ser un problema. La GUI estándar de Wireshark viene con una rica colección de macros incorporadas, por lo que puedes realizar casi cualquier tarea que desees con nada más que unas pocas pulsaciones de teclas.

Wireshark ofrece un método sencillo para analizar datos que pueden ser bastante complejos, y eso ha convertido a este software en una herramienta de primera para el aula. Las clases centradas en TI y ciberseguridad suelen utilizar Wireshark como parte de su plan de estudios. Es una progresión natural, ya que Wireshark se ha convertido en una parte tan aceptada del kit de herramientas cotidianas de cualquier profesional de TI. Y aunque puede llevar un poco de tiempo aprenderlo, eso es más un defecto del sniffing de red que del diseño de Wireshark. En lo que respecta a este tipo de software, es una de las interfaces más fáciles de aprender.

Y ahí radica la dificultad de revisar Wireshark. Es demasiado omnipresente como para considerarlo algo más que una necesidad. Por supuesto, el grado de necesidad dependerá realmente de cuánto análisis necesites de tu tráfico de Internet. Pero tanto si eres un particular como un director general de una empresa que busca un análisis de red más eficaz, Wireshark te será de gran utilidad. No es perfecto, pero hace su trabajo excepcionalmente bien, y puede escalar muy bien a las necesidades de prácticamente cualquier usuario.

Ventajas:

PROS

• Compatibilidad con prácticamente cualquier formato de paquete
• Eficaces sistemas de filtrado y codificación por colores
• Funciona en casi todos los sistemas operativos
• Puede ejecutarse desde una unidad USB estándar

CONTRAS

• La mayoría de las tareas requieren privilegios elevados
• Tiene una curva de aprendizaje algo pronunciada