Etheral – El analizador de red mas popular

Etheral, para mi, es quizás uno de los mejores snifer de red que existe.

Utilizado por profesionales de todo el mundo, para la realización de troubleshooting, analisis, desarollo de software y protocolos y educación, soporta la mayoria de los protocolos de red que existen actualmente además de ser un proyecto de codigo abierto bajo licencia GNU General Public Licence (GPL).

Esta herramienta, captura todo el tráfico que pasa por delante de tu tarjeta de red y lo muestra, pudiendo analizar todos los datos interceptados. Es posible realizar reports, filtrar el tráfico para que se nos muestre solo aquel que necesitamos, etc. permitiendo analizar nuestra red y detectar desde tráfico no permitido hasta problemas en las tarjetas de red.

Nota: Ethereal no es un detector de intrusos ni permite manipular los paquetes de la red.

Etheral trabaja en los siguientes medios:

802.11 – ATM – Ethernet – FDDI – Frame Realy – Loopack – Serial – Token Ring.

Los protocolos soportados por este programa los podemos encontrar en http://www.ethereal.com/docs/dfref/

Para instalar este software en Ubuntu, nada mas fácil que abrir el terminal y teclear:

$ sudo apt-get install ethereal

El proceso de instalación instalará los paquetes libadnsl, wireshark i wireshark–common necesario para el correcto funcionamiento de ethereal.

Para ejecutar ethereal, deberemos ejecutar:
Aplicaciones -> Internet -> wireshark (as root)