Analizar tráfico de red con Wireshark para ver web visitadas y contraseñas al usar HTTP

#Ver las webs visitadas por un equipo de nuestra red

Con el Wireshark instalado iniciamos la captura del tráfico de red con la interfaz que utiliza el equipo que vamos a auditar.

 

Aplicamos el siguiente filtro donde pondremos la ip que corresponda, en nuestro caso utilizaremos la 192.168.1.89.

[alert type=»info» icon-size=»small»]ip.addr == 192.168.1.89 and http[/alert]

 

Desde ese equipo se visita la web http:carballo.org y esta URL aparecerá visible desde la aplicación de Wireshark de nuestro equipo.

 

#Ver el contenido de formularios de login

 

Iniciamos una captura nueva aplicando el mismo filtro que hemos utilizado anteriormente encargado de filtrar por ip y protocolo.

[alert type=»info» icon-size=»small»]ip.addr == 192.168.1.89 and http[/alert]

 

Accedemos a una página web con un formulario que utilice HTTP y lo rellenamos.

Volvemos a iniciar la captura de paquetes desde Wireshark y nos dará algo como lo siguiente: