Wireshark 1.4.7 es la nueva versión ya disponible para descargar de este programa gratuito analizador de protocolos anteriormente conocido como Ethereal. Con Wireshark podremos ver e inspeccionar información con detalle de todos los paquetes enviados y recibidos, lo cual es especialmente útil en auditorías de seguridad de redes. Es un programa multiplataforma, pues está disponible para los sistemas operativos Windows (32 bits y 64 bits), Linux, Mac OS X, Solaris, FreeBSD, NetBSD.
Una funcionalidad muy interesante y útil de Wireshark es que permite filtrar por el protocolo que estemos interesados analizar, haciendo más fácil y refinada la búsqueda en los paquetes capturados.
Además, permite desencriptar protocolos como IPsec, ISAKMP, Kerberos, SNMP v3, SSL/TLS, WEP, WPA/WPA2. Asimismo, permite exportar la captura de datos a ficheros XML, PostScript, CSV, o ficheros de texto plano.
En Wireshark 1.4.7 se corrigen varias vulnerabilidades de seguridad, se corrigen varios errores y se actualiza el soporte para los protocolos DICOM, IEC104, M3UA y TCP, tal y como se muestra en las notas de versión.
Por tanto, es recomendable actualizar Wireshark a esta nueva versión cuanto antes.
Podemos bajar Wireshark desde su web, donde podremos elegir nuestro sistema operativo e incluso descargar Wireshark portable (sin instalación):
Además, si tenemos alguna duda acerca de cómo utilizar Wireshark, podemos visitar la página de ayuda de Wireshark, donde podremos encontrar guías de uso en varios formatos e incluso videotutoriales:
+ Página de ayuda de Wireshark
Contenidos recomendados: