Análisis de tráfico de red TCP/IP con Wireshark

Día 1

Visión general del análisis de red

1. Modelo de referencia OSI y aspectos esenciales de las redes TCP/IP.
2. Herramientas y metodologías de solución de problemas.
3. Introducción a Wireshark.
4. ¿Qué es Wireshark? Versión portátil de Wireshark. Recursos.
5. Estructura de la interfaz gráfica de usuario (GUI) de Wireshark: paneles (lista de paquetes, detalles, bytes del paquete), barra de estado, etc.
6. Arquitectura y flujo de procesamiento. ¿Qué y por qué no se puede ver con Wireshark?
7. Protocolos compatibles. Dissectors (desglosadores).
8. Preferencias y configuraciones; globales y específicas del perfil.
9. Valores de tiempo.
10. Ejercicios prácticos (lab).

Día 2

Captura de tráfico

1. Aspectos a considerar antes de comenzar.
2. Modo promiscuo.
3. Filtros de captura.
4. Criterios de detención automática.
5. Captura remota.
6. Ejercicios prácticos (lab).

Análisis de tráfico: herramientas y enfoques

1. Lista de comprobación para el análisis.
2. Uso de funciones: resolución de nombres, coloreado, marcado, ignorado, comentarios, uso de referencias temporales, desplazamientos de tiempo, etc.
3. Comprensión del Sistema Experto (Expert System).
4. Acceso a opciones mediante el clic derecho.
5. Interpretación (patrones de referencia), impacto de las funciones de descarga (Offload) del SO y los controladores.
6. Guardado de resultados.
7. Ejercicios prácticos (lab) y estudios de caso.

Día 3

Análisis de tráfico: herramientas y enfoques (continuación)

1. Filtrado de tráfico: filtros de visualización (preparación de filtros «en vuelo», macros), seguimiento de flujos.
2. Análisis cuantitativo.
   1. Estadísticas descriptivas predefinidas básicas y resúmenes: propiedades de la captura, jerarquía de protocolos, conversaciones, extremos (endpoints), longitudes de paquetes, específico de IP.
   2. Análisis específico de protocolos (por ejemplo: gráficos de flujo TCP).
   3. Estadísticas personalizadas avanzadas con el gráfico de E/S.
   4. Visualización de flujos.

Día 4

Análisis de tráfico: protocolos

1. Capa de enlace de datos: Ethernet II.
2. Capa de red: IPv4.
3. Capa de transporte: TCP, UDP.
   1. Pérdida y recuperación de paquetes.
   2. Eventos de segmento anterior perdido y segmentos fuera de orden.
   3. ACKs duplicados y retransmisiones rápidas.
   4. Retransmisiones TCP.
   5. Ventana cero, cambios de ventana y otros problemas relacionados con la ventana.
4. Capa de aplicación: HTTP, FTP.
5. Ejercicios prácticos (lab) y estudios de caso.

Día 5

Análisis de tráfico: problemas comunes en la evaluación del rendimiento de la red

1. Causas de los problemas de rendimiento.
2. Pérdida de paquetes.
3. Problemas de ancho de banda. Enfoque en capas para la medición.
4. Latencia: evaluación de la latencia extremo a extremo, visualización.
5. Ejercicios prácticos (lab).
6. Herramientas de línea de comandos (Wireshark):
   1. tshark (Wireshark basado en terminal) / dumpcap / rawshark, tcpdump.
   2. editcap, mergecap, capinfos, text2pcap.

Temas avanzados

1. Filtros avanzados, estadísticas de E/S agrupadas.
2. Resumen y preguntas y respuestas (Q&A).