Curso libreTecnología y desarrollo de software
Análisis de tráfico de red con Wireshark
El curso Análisis de tráfico de red con Wireshark proporciona al estudiante las bases técnicas para capturar, filtrar e interpretar tráfico con Wireshark y tcpdump, reconocer el comportamiento de ARP, DHCP, DNS, TCP, HTTP y TLS, y diagnosticar retransmisiones, latencia y patrones de ataque como escaneos de puertos y suplantación ARP.
A quién va dirigido
Técnicos de redes y de seguridad con conocimientos del modelo TCP/IP.
Objetivos
✓Comprender la captura de tráfico con Wireshark y tcpdump, el modo promiscuo, los puertos espejo y los filtros BPF.
✓Analizar capturas con filtros de visualización, seguimiento de flujos TCP, estadísticas y conversaciones.
✓Aplicar el análisis de protocolos ARP, DHCP, DNS, saludo TCP, ventanas, HTTP y TLS en capturas reales.
✓Diseñar perfiles y columnas personalizadas para acelerar el diagnóstico de rendimiento y seguridad.
✓Evaluar una captura pcap para identificar retransmisiones, latencia, escaneos de puertos y suplantación ARP.
Plan de estudios por sesión
1
Captura de tráfico con WiresharkInterfaz de Wireshark, modo promiscuo y puertos espejo · Captura con tcpdump y filtros de captura BPF
2
Filtros y análisisFiltros de visualización y seguimiento de flujos TCP · Estadísticas, conversaciones, perfiles y columnas personalizadas
3
Protocolos en la prácticaARP, DHCP y resolución DNS · Saludo TCP, ventanas, HTTP y TLS
4
Diagnóstico, seguridad y presentación del proyecto finalRetransmisiones, latencia, escaneos de puertos y suplantación ARP · Sustentación del informe de análisis de una captura pcap
Evaluación
Inicial30%Laboratorio de captura con Wireshark y tcpdump aplicando filtros BPF en distintos puntos de la red.
Intermedio30%Análisis guiado de capturas de ARP, DHCP, DNS, TCP y HTTP con filtros de visualización y seguimiento de flujos.
Final40%Proyecto final: informe de análisis de una captura pcap que identifique un problema de rendimiento y un evento de seguridad, con sustentación.
Proyecto final
Informe de análisis de una captura pcap que identifique un problema de rendimiento y un evento de seguridad.