Análisis de tráfico de red TCP/IP con Wireshark

Día 1

Descripción general del análisis de red

1. Modelo de referencia OSI y conceptos esenciales de redes TCP/IP.
2. Herramientas y metodologías de solución de problemas.
3. Introducción a Wireshark
4. ¿Qué es Wireshark? Wireshark portable. Recursos.
5. Estructura de la GUI de Wireshark: paneles (lista de paquetes, detalles, bytes del paquete), barra de estado, etc.
6. Arquitectura y flujo de procesamiento. ¿Qué y por qué no se puede ver con Wireshark?
7. Protocolos soportados. Dissectors (desglosadores).
8. Preferencias y configuraciones; globales y específicas del perfil.
9. Valores de tiempo.
10. Ejercicios en laboratorio.

Día 2

Captura de tráfico

1. Aspectos a considerar antes de comenzar.
2. Modo promiscuo.
3. Filtros de captura.
4. Criterios de detención automática.
5. Captura remota.
6. Ejercicios en laboratorio.

Análisis de tráfico: herramientas y enfoques

1. Lista de verificación para el análisis.
2. Uso de características: resolución de nombres, colorización, marcación, ignorado, comentarios, uso de referencias temporales, desplazamientos de tiempo, etc.
3. Comprensión del Sistema Experto.
4. Acceso a opciones mediante clic derecho.
5. Interpretación (patrones de referencia), impacto de las funciones de descarga en el sistema operativo y controlador.
6. Guardado de resultados.
7. Ejercicios en laboratorio y estudios de caso.

Día 3

Análisis de tráfico: herramientas y enfoques (continuación)

1. Filtrado de tráfico: filtros de visualización (preparación de filtros 'en tránsito', macros), seguimiento de flujo.
2. Análisis cuantitativo.
   1. Estadísticas descriptivas predefinidas básicas y resúmenes: Propiedades de captura, Jerarquía de protocolos, Conversaciones, Puntos finales (Endpoints), Longitudes de paquetes, Específico de IP.
   2. Análisis específico por protocolo (ej.: Gráficos de flujo TCP).
   3. Estadísticas avanzadas y personalizadas con I/O Graph.
   4. Visualización de flujos.

Día 4

Análisis de tráfico: protocolos

1. Capa de Enlace de Datos: Ethernet II.
2. Capa de Red: IPv4.
3. Capa de Transporte: TCP, UDP.
   1. Pérdida y recuperación de paquetes.
   2. Eventos de segmento anterior perdido y segmentos fuera de orden.
   3. ACKs duplicados y retransmisiones rápidas.
   4. Retransmisiones TCP.
   5. Ventana cero, cambios de ventana y otros problemas de ventana.
4. Capa de Aplicación: HTTP, FTP.
5. Ejercicios en laboratorio y estudios de caso.

Día 5

Análisis de tráfico: problemas comunes en la evaluación del rendimiento de la red

1. Causa de los problemas de rendimiento.
2. Pérdida de paquetes.
3. Problemas de ancho de banda. Enfoque por capas para la medición.
4. Latencia: evaluación de la latencia de extremo a extremo, visualización.
5. Ejercicios en laboratorio.
6. Herramientas de línea de comandos (Wireshark):
   1. tshark (Wireshark basado en terminal) / dumpcap / rawshark, tcpdump
   2. editcap, mergecap, capinfos, text2pcap.

Temas avanzados

1. Filtros avanzados, estadísticas agrupadas (iostats).
2. Resumen y preguntas y respuestas.