Wireshark

¿Qué es Wireshark?

Wireshark es un analizador de protocolos de red que ayuda a los usuarios a capturar e inspeccionar en detalle el tráfico de red en macOS y otras plataformas. Es ampliamente utilizado por administradores de red, equipos de seguridad, desarrolladores, estudiantes y personal de soporte de TI para solucionar problemas de conectividad, examinar el comportamiento de los protocolos y comprender cómo se comunican los dispositivos. La aplicación puede capturar paquetes en vivo desde interfaces de red, abrir archivos de captura guardados y decodificar muchos protocolos en campos y conversaciones legibles. Su interfaz está diseñada para el análisis detallado, con listas de paquetes, detalles de protocolos y vistas de bytes sin procesar que facilitan rastrear solicitudes, respuestas, errores y problemas de temporización. Wireshark también admite filtros de visualización, herramientas de búsqueda, estadísticas y funciones de seguimiento de flujos que ayudan a los usuarios a aislar el tráfico que necesitan estudiar. Wireshark es publicado por Wireshark Foundation y es una herramienta estándar para el análisis de paquetes, el aprendizaje de protocolos y los flujos de trabajo de investigación de incidentes.

Características clave

• Capturar tráfico de red en vivo desde las interfaces disponibles
• Abrir e inspeccionar archivos guardados de captura de paquetes
• Filtrar paquetes para centrarse en hosts, protocolos o conversaciones específicos
• Seguir flujos TCP, UDP y otros para revisar intercambios en contexto
• Ver detalles de protocolos decodificados junto con bytes de paquetes sin procesar
• Usar estadísticas y herramientas de análisis para detectar errores, latencia y patrones de tráfico

Resumen de seguridad

Estado: Usar con precaución

Wireshark es un software legítimo de análisis de red, pero puede exponer el contenido del tráfico de red que captures, incluidos detalles de dispositivos, metadatos de conexión y, en algunos casos, datos sin cifrar. La captura de paquetes puede requerir componentes adicionales o permisos elevados según cómo esté configurado tu Mac, lo cual es normal para este tipo de herramienta. Úsalo solo en redes y sistemas que estés autorizado a analizar, y guarda los archivos de captura con cuidado si pueden contener información confidencial.

Recomendación: Conserva Wireshark si usas tu Mac para solucionar problemas de red, analizar protocolos, realizar trabajo de seguridad o estudios técnicos. Si ya no capturas ni inspeccionas tráfico, puedes eliminarlo como cualquier otra aplicación, pero primero debes revisar las capturas de paquetes guardadas porque pueden contener información confidencial de red.

Rutas comunes

• /Applications/Wireshark.app

Apps relacionadas

• tcpdump
• Charles
• mitmproxy

Comparte tu experiencia

Sé el primero en compartir tu experiencia.