muy bien, Veamos ahora qué es War Shark. Ya todas estas lo instalamos y no te dije qué es
Te lo presento. Es este. Dile hola Wark Es una herramienta principalmente orientada al snip
A snip que piensas? No a snip de red. Esta herramienta se asocia mucho al hacking ético
pero realmente su scope va mucho más allá de labores de seguridad ofensiva
ya que principalmente se usa para detectar fallos en una red o meramente monitorizar el tráfico
ya que como tal nos permite eso capturar paquetes individuales de datos que viajan a través de una red
mostrándonos información detallada de cada paquete. Información como por ejemplo, los protocolos usados
los servicios, los puertos, las IPS de origen de destino, las direcciones Mac y demás información que posiblemente ahora mismo no sepas qué son
Pero te las voy a explicar más adelante to worry a lo que tú te puedes preguntar. Entonces yo con esta herramienta puedo capturar el
tráfico, por ejemplo de mi red y espiar lo que hacen los demás. A ver, en principio podrías
pero tampoco te hagas muchas ilusiones, porque realmente todo tiene su metodología y su proceso
Y no es magia. Así que tampoco pienses que vas a darle un botón y vas a ver contraseñas porque eso no funciona así
viejo, ese humo lo puedes comprar en otro lugar, aquí en hits, en vendemos de eso y como tal
esta es la interfaz gráfica en la cual vamos a trabajar. Ten en cuenta que podemos trabajar tanto en una interfaz gráfica
en este caso wark como desde un emulador de terminal usando Te Shark
que es básicamente wark, pero en la línea de comandos. Y sí, como sabrás
yo estoy en contra de las aplicaciones gráficas, a mí todo manual y en comandos. Pero bueno
hay ciertas excepciones, como por ejemplo en este caso, dónde podemos sacarle mucho más provecho a la herramienta
usándola desde la interfaz gráfica, pero que sepas que estos son casos aislados viejos. Si yo te veo usando interfaces gráficas para todo
mejor corre porque no la vas a con. Pero bien, expliquemos un poco esta interfaz
Ya te digo, este no es un curso de wark, pero de igual forma me interesa que sepas cómo moverte por esta herramienta
O sea, tampoco te voy a dejar así en el aire viejo. Al acceder como tal a la herramienta. Lo que veremos es esta interfaz
donde la herramienta nos da la bienvenida porque la educaron bien y aparte nos conseguiremos varias interfaces de red que nosotros tenemos que estas pueden
empezar tanto por ET por W lan por NP u otros pronombres
Esto como tal lo explicamos en el curso de Linux para hacking ético. Pero bien, cómo empezamos nosotros a capturar el tráfico
Podemos simple, solamente seleccionamos la interfaz de red con la que queremos trabajar y con la agua pura seleccionada o bien le damos doble clic
o le damos a la aleta del tiburón que está en la parte superior izquierda. Y a partir de este momento todo el tráfico que
viaje por esta interfaz de red nos va a aparecer por aquí y ten en cuenta
En este caso, como no hemos hecho una configuración previa a nivel de cómo se comporta esta interfaz de red en nuestra red
el tráfico que se va a capturar es únicamente el local, es decir
el que enviemos nosotros o recibamos desde nuestra máquina. Y al hacer esto tenemos otra interfaz con más paneles y más datos
Como te digo, este no es un curso de wark vamos a ver lo más relevante para lo que veremos a continuación en este curso
por lo menos primero tenemos esta barra de aquí, que es la barra de filtrado. Esta la vamos a usar mucho
porque como entenderás, Wark va a capturar todo el tráfico y de todo ese tráfico
Pues lo más inteligente es que filtramos únicamente por el tráfico que queramos ver y queramos izar
porque es que si no viejo, no terminamos nunca. Luego, abajo de la barra de filtrado
nos encontramos con la lista de paquetes que ha capturado WRC. Ten en cuenta que en este caso y de forma predeterminada
va a capturar todo, es decir, todo el tráfico de todos los protocolos posibles con los que evidentemente
nuestra máquina se comunique. Mientras que esta belleza está capturando más abajo de esta lista
tenemos los detalles de los paquetes dónde podemos izar uno por uno
Y es donde vamos a pasar la mayor parte del tiempo, por lo menos en las prácticas que haremos en este curso
para que puedas entender un poco los conceptos teóricos que vamos a ver. Pero a nivel práctico
luego arriba de esta belleza, tenemos la barra de herramientas dónde podemos, por ejemplo
parar la captura e iniciar una nueva o, por ejemplo, reiniciar la Ya tenemos activa para
por ejemplo, no saturamos de tanto tráfico una vez que capturamos el que queríamos y ya por último
tenemos la barra de Estado, que esta no tiene mucha ciencia. O sea, nada más nos pone si está capturando o no
adicionalmente del número de paquetes que ha capturado hasta el momento y lo que nos está mostrando en la lista de paquetes
Y no te asustes cuando veas esta interfaz, porque a lo mejor estás viendo muchos números y muchas cosas y no entiendes nada
Town worry que esto lo vamos a explicar, además que cuando vayas avanzando por el curso vas a entender mucho más la información que te
pone por aquí. Hay que capturar los paquetes, así que con esto explicado, continuemos