Antes que tener una encarnizada lucha con líneas de comandos, puedes hacer un análisis estándar sobre protocolos de red utilizando Wireshark. Digamos que no goza de una complejidad abrumadora, pero para aprender o realizar rutinas sencillas, nada mejor que capturas fáciles mediante interfaz gráfica, y es compatible con numerosos sistemas operativos.
Wireshark es nada menos que una aplicación para analizar protocolos de red de tipo estándar, no demasiado complicada si tienes alguna noción del tema, y completamente gratuita. Al ser de género sniffer puede ser instalado casi en cualquier nodo de una red, y facilita la captura de paquetes de información destinados a cualquier ordenador dentro de la misma (¡si eres un pillo esta es tu oportunidad!), lo cual será interesante, cuando menos para aprender.
Funciones
De hecho, el aspecto de Wireshark no es nada que no hayamos visto, pero lo compensa con una buena variedad de funciones:
- Permite un análisis completo por cientos de protocolos diferentes.
- Incorpora numerosos y eficientes filtros.
- Ofrece soporte para VoIP.
- Realiza verificaciones offline.
- Cuenta con muchas opciones de captura y visualización para mejorar notablemente el trabajo en pantalla.
- Y otras funciones más y menos complejas.
No es necesario aclarar que con Wireshark no se obtiene un rendimiento completo a nivel profesional ni para análisis un poco más exhaustivos, pero dada la simpleza con la que pueden gestionarse diagnósticos, y la ventaja de una interfaz gráfica, es una excelente opción para empezar y experimentar (preferentemente teniendo el pertinente cuidado).
Plataformas e instalación
Otro punto a favor, además de ser gratuito, es que Wireshark corre para Windows (desde W98 hasta XP), Mac OS X, Linux y otros sistemas operativos libres. Cabe mencionar que necesita las librerías WinPcap para funcionar, aunque pueden instalarse automáticamente al instalar la aplicación.
El instalador va por unos 20 MB, y estarás listo para comenzar a espiar sin problemas el tráfico de la red, y otras yerbas.
Pruébalo:
