Herramienta de seguridad: Ethereal Sniffer de red

Etheral es un programa para analizar el trafico en la red, en el que se pueden crear varios filtros, para hacer chequeo de una o varias maquinas, o inclusive la "LAN" (local area network por sus siglas en ingles) entera.

Existe tanto para linux como para W$ y su utilización es relativamente sencilla.

Instalación:

Desde los repositorios, se encuentra en el main.
Desde su pagina web http://www.ethereal.com/

El de los repositorios instala 8 archivos:
1/8: libadns1
2/8: libportaudio2
3/8: libsmi2
4/8: libwireshark0
5/8: dumpcap
6/8: wireshark
7/8: smi-tools
8/8: libsmi-mibs-std

Wireshark es el nombre del ejecutable, se instala en "Menu===>Herramientas===>Mas" existe para usarse como root o como usuario normal

Como root da una advertencia de peligro pero el usuario que permite el análisis completo de la red.

He aquí una vista del programa trabajando.

Claramente se ve que estoy escaneando el puerto 80

¿Como lo configure?

Entro a un pequeño icono estilo una guillotina con una llave de tuercas, ahí le pongo la interfase (eth0 en mi caso) y creo el filtro, da muchas opciones a elegir en este caso le pedi que examinara TCP/UDP en el puerto 80 (HTTP). Le digo en Capture==>start y empiezan a aparecer los numeritos que nos informan que esta pasando en nuestra red.

¿Así de fácil o mas?

La interpretación de esta información corresponde ya a cada administrador y/o usuario que lo use.