Wireshark es una analizador para protocolos de red. Un analizador de paquetes de red capturará paquetes de red e intentará mostrar los datos del paquete lo más detalladamente posible.

La primera y más fundamental acción a realizar con Wireshark, es seleccionar la interfaz de red sobre la cual se requiere capturar datos. Una vez instalado Wireshark en el sistema se procede a ejecutarlo. Luego de lo cual se presentará la interfaz típica de Wireshark, donde será factible seleccionar la interfaz de red.

Como se puede observar, en la columna ubicada en el lado izquierdo de la pantalla principal se muestran diferentes interfaces par la captura, ubicados bajo el título “Interface List” o Lista de Interfaces. Se puede seleccionar cualquier interfaz con la cual se requiera realizar un trabajo.

Por ejemplo, para capturar tráfico LAN fluyendo a través del sistema, se puede seleccionar la tarjeta de red instalada por defecto, en este caso “eth0”.

Una vez seleccionada la interfaz, proceder a hacer clic en el icono con la aleta de color verde ubicado en el menú superior, para iniciar una nueva captura en vivo.

El proceso para la captura de tráfico se inicia correctamente.

Para detener el proceso hacer clic en el icono con el recuadro de color rojo ubicado en el menú superior.

Fuentes:

https://www.wireshark.org/
https://www.wireshark.org/docs/wsug_html_chunked/