#Ver las webs visitadas por un equipo de nuestra red
Con el Wireshark instalado iniciamos la captura del tráfico de red con la interfaz que utiliza el equipo que vamos a auditar.
Aplicamos el siguiente filtro donde pondremos la ip que corresponda, en nuestro caso utilizaremos la 192.168.1.89.
[alert type=»info» icon-size=»small»]ip.addr == 192.168.1.89 and http[/alert]
Desde ese equipo se visita la web http:carballo.org y esta URL aparecerá visible desde la aplicación de Wireshark de nuestro equipo.
#Ver el contenido de formularios de login
Iniciamos una captura nueva aplicando el mismo filtro que hemos utilizado anteriormente encargado de filtrar por ip y protocolo.
[alert type=»info» icon-size=»small»]ip.addr == 192.168.1.89 and http[/alert]
Accedemos a una página web con un formulario que utilice HTTP y lo rellenamos.
Volvemos a iniciar la captura de paquetes desde Wireshark y nos dará algo como lo siguiente:


