Foro de elhacker.net

Wireshark 1.6.4 final es la nueva versión estable de este programa gratuito analizador (sniffer) de protocolos anteriormente conocido como Ethereal, que ya se encuentra lista para descargar. En esta nueva versión del programa se solucionan añaden varias correcciones. Con Wireshark podremos inspeccionar con detalle todos los paquetes recibidos y enviados haciendo de sniffer, lo cual es especialmente útil en auditorías de seguridad de redes. Este sniffer de redes y paquetes gratuito está disponible para los sistemas operativos Windows (32 bits y 64 bits), Linux, Mac OS X, Solaris, FreeBSD, NetBSD.

Una funcionalidad muy interesante y útil de Wireshark es que permite filtrar por el protocolo que estemos interesados analizar, haciendo más fácil y refinada la búsqueda en los paquetes capturados.

Además, Wireshark permite descifrar protocolos como IPsec, ISAKMP, Kerberos, SNMP v3, SSL/TLS, WEP, WPA/WPA2. También podremos exportar la captura de datos a ficheros XML, PostScript, CSV, o ficheros de texto plano.

Wireshark 1.6.4 es una versión de mantenimiento en la que se corrigen varios errores encontrados en versiones anteriores, tal y como se indica en las notas de la versión (https://www.wireshark.org/docs/relnotes/wireshark-1.6.4.html) del programa.

Podemos bajar Wireshark en su versión estable más reciente desde su página web oficial, donde podremos elegir nuestro sistema operativo e incluso descargar Wireshark portable:

–> Descarga Wireshark (http://www.wireshark.org/download.html)

Además, si tenemos alguna duda acerca de cómo utilizar Wireshark, podemos visitar la página de ayuda de Wireshark, donde podremos encontrar guías de uso en varios formatos e incluso videotutoriales:

+ Página de ayuda de Wireshark (http://www.wireshark.org/docs/)

FUENTE :http://www.softzone.es/2011/11/19/wireshark-1-6-4-examina-con-todo-detalle-protocolos-de-red-y-paquetes-tcpip-capturados/