Hola.

He estado trasteando con Wireshark y me he dado cuenta que los paquetes http referentes a facebook ya no los coge. He leido por ahí que es porque han cambiado a https (No se muy bien la diferencia, me imagino que el metodo de cifrado será)

La pregunta es, ¿ Se pueden volver a capturar este tipo de paquetes?

y otra preguntilla relacionada con wireshark. ¿Debería wireshark mostrarme los paquetes generados por el tráfico de mi móvil conectado a la red wifi, o los paquetes de dispositivo móvil son cosa distinta?

Muchas gracias.

Alguien me puede echar un cable? o decirme que manuales o info debo tener en cuenta para resolver mi duda?

Hola!

Ya tengo algunos avances, desde el portatil con wireshark soy capaz de ver las ips de el pc de sobremesa asi como del móvil pero....

1- De la ip del Pc de sobremesa los únicos paquetes que me coge son protocolos NBNS y LLMNR. (ambos no se que son , soy muy novato sorry)

2- De la ip del móvil los unicos que me coge son protocolos MDNS

Es normal?? En ambos dispositivos estoy abriendo paginas web, no deberían de aparecer protocolos HTTP?

Muchas gracias

Muchas gracias por la rápida respuesta engelx

Para hacer lo que me comentas, debo entrar o la configuración del router, o es algo más complejo?

Muchas gracias de nuevo.

Buenas noches.

Antes de empezar he buscado en el foro pero no he encontrado la respuesta exacta a mi pregunta, si ya estuviera escrito pido disculpas por repetir el post.

Voy a definir mi red antes que nada.

El proveedor de internet es ONO y del router wifi que ellos me dan lo tengo concectado a varios ordenadores unos por conexión wireless y otros por medio de cable.

La cuestión es que el ordenador de sobremesa que esta conectado por cable al router al utilizar wireshark para monitorizar los paquetes de mi red yo creo que solo veo los propios del ordenador conectado por cable(el de sobremesa), ya que yo abro paginas web con el movil, conectado via wifi, o con otro portátil via wifi también pero los paquetes por ejemplo http de estas conexiones no aparecen en wireshark.

En las opciones de iniciar la monitorización, esta activada el modo promiscuo.

(Tengo entendido que el modo promiscuo es para redes locales y el modo monitor para las tarjetas wireless no? )

¿Entonces querría saber que es lo que hago mal?

Muchas gracias.