Locked Analizando trafico con WireShark

[Expermicid]

Vengo a compartir este video explicativo de WireShark que encontre. Seguramente muchos de ustedes ya lo conozcan pero para los que no, de seguro les servira.

 

Wireshark es un analizador de trafico de red que nos puede ser útil para detectar posibles infecciones dentro de nuestro sistema, como muchos sabrán los caballos de Troya / Troyanos se tienden a comunicar con un cliente. Dicho cliente es la persona que controla el troyano, este recibe y controla a sus infectados mediante la información que le brinda el servidor. La información pasa por medio del trafico de Internet, con Wireshark podremos observar y vigilar cambios extraños que sucedan en nuestra red y veremos la IP y la aplicación que esta gastando nuestro ancho de banda. También podremos ver a que IP conecta.

Sabiendo el uso de WireShark podremos detectar rápidamente conexiones extrañas.

 

 

Link (Pagina oficial)

 

This is the hidden content, please

• Sign In
• or
• Sign Up

 

Saludos :D

 

Fuente: pitbullsecurity