Analizador de paquetes

Un analizador de paquetes (también llamado sniffer de paquetes o analizador de red ) ^{[ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ]} es un programa informático o un dispositivo de hardware informático , como un dispositivo de captura de paquetes , que puede analizar y registrar el tráfico que pasa por una red informática o parte de ella. ^{[ 9 ]} La captura de paquetes es el proceso de interceptar y registrar el tráfico. A medida que los flujos de datos se propagan por la red, el analizador captura cada paquete y, si es necesario, decodifica los datos sin procesar del paquete, mostrando los valores de varios campos en el paquete, y analiza su contenido de acuerdo con la RFC apropiada u otras especificaciones.

Un analizador de paquetes utilizado para interceptar el tráfico en redes inalámbricas se conoce como analizador inalámbrico ; aquellos diseñados específicamente para redes Wi-Fi son analizadores Wi-Fi . ^{[ a ]} Si bien un analizador de paquetes también puede denominarse analizador de red o analizador de protocolo , estos términos pueden tener otros significados. La clase de analizadores de protocolo puede ser técnicamente una clase más amplia y general que incluye analizadores de paquetes y sniffers. ^{[ 10 ]} Sin embargo, los términos se usan frecuentemente indistintamente. ^{[ 11 ]}

En redes cableadas de medio compartido , como Ethernet , Token Ring y FDDI , dependiendo de la estructura de la red ( concentrador o conmutador ), ^{[ 12 ] [ b ]} puede ser posible capturar todo el tráfico de la red desde una sola máquina. En redes modernas, el tráfico se puede capturar usando un conmutador de red con duplicación de puertos , que duplica todos los paquetes que pasan por puertos designados del conmutador a otro puerto, si el conmutador admite la duplicación de puertos. Un dispositivo de derivación de red es una solución aún más confiable que usar un puerto de monitoreo, ya que los dispositivos de derivación tienen menos probabilidades de perder paquetes durante cargas de tráfico elevadas.

En las redes LAN inalámbricas , el tráfico se puede capturar en un canal a la vez o, utilizando varios adaptadores, en varios canales simultáneamente.

En redes LAN cableadas e inalámbricas, para capturar tráfico unicast entre otras máquinas, el adaptador de red que captura el tráfico debe estar en modo promiscuo . En redes LAN inalámbricas, incluso si el adaptador está en modo promiscuo, los paquetes que no pertenecen al conjunto de servicios para el que está configurado el adaptador generalmente se ignoran. Para ver esos paquetes, el adaptador debe estar en modo monitor . No se requieren disposiciones especiales para capturar tráfico multicast a un grupo multicast que el analizador de paquetes ya esté monitorizando, ni tráfico broadcast .

Al capturar el tráfico, se registra el contenido completo de los paquetes o solo las cabeceras . Registrar únicamente las cabeceras reduce los requisitos de almacenamiento y evita algunos problemas legales relacionados con la privacidad , a la vez que suele proporcionar información suficiente para diagnosticar problemas.

La información capturada se decodifica desde su formato digital sin procesar a un formato legible para humanos , lo que permite a los ingenieros revisar la información intercambiada. Los analizadores de paquetes varían en su capacidad para mostrar y analizar datos.

Algunos analizadores de paquetes también pueden generar tráfico. Estos pueden funcionar como probadores de protocolo. Dichos probadores generan tráfico conforme al protocolo para pruebas funcionales y también pueden tener la capacidad de introducir errores deliberadamente para probar la capacidad del dispositivo bajo prueba para manejar errores. ^{[ 13 ] [ 14 ]}

Los analizadores de paquetes también pueden ser de hardware, ya sea en formato de sonda o, como es cada vez más común, combinados con una matriz de discos. Estos dispositivos registran los paquetes o las cabeceras de los paquetes en una matriz de discos.

Los analizadores de paquetes pueden:

• Analizar problemas de red
• Detectar intentos de intrusión en la red
• Detectar el uso indebido de la red por parte de usuarios internos y externos.
• Documentar el cumplimiento normativo mediante el registro de todo el tráfico perimetral y de los puntos finales.
• Obtenga información para efectuar una intrusión en la red.
• Identificar la recopilación y el intercambio de datos por parte de software como sistemas operativos (para reforzar la privacidad , el control y la seguridad).
• Ayudar a recopilar información para aislar sistemas vulnerados.
• Supervisar la utilización del ancho de banda de la WAN
• Supervisar el uso de la red (incluidos usuarios y sistemas internos y externos).
• Supervise los datos en tránsito.
• Supervise el estado de seguridad de la WAN y de los puntos finales.
• Recopilar e informar estadísticas de la red
• Identificar contenido sospechoso en el tráfico de red
• Solucione problemas de rendimiento supervisando los datos de red de una aplicación.
• Sirve como fuente de datos principal para la monitorización y gestión diaria de la red.
• Espiar a otros usuarios de la red y recopilar información confidencial, como datos de inicio de sesión o cookies de los usuarios (dependiendo de los métodos de cifrado de contenido que se utilicen).
• Realizar ingeniería inversa de protocolos propietarios utilizados en la red.
• Depurar la comunicación cliente-servidor
• Depurar implementaciones de protocolos de red
• Verificar altas, bajas y cambios
• Verificar la efectividad del sistema de control interno ( cortafuegos , control de acceso, filtro web, filtro de spam, proxy).

La captura de paquetes puede utilizarse para cumplir con una orden judicial que permita interceptar todo el tráfico de red generado por un individuo. Los proveedores de servicios de internet y de VoIP en Estados Unidos deben cumplir con la Ley de Asistencia en Comunicaciones para la Aplicación de la Ley (ACLA) . Mediante la captura y el almacenamiento de paquetes, las operadoras de telecomunicaciones pueden proporcionar el acceso seguro e independiente legalmente requerido al tráfico de red objetivo y utilizar el mismo dispositivo para fines de seguridad interna. Recopilar datos de un sistema de operadora sin una orden judicial es ilegal debido a las leyes sobre interceptación. Mediante el cifrado de extremo a extremo , las comunicaciones pueden mantenerse confidenciales frente a las operadoras de telecomunicaciones y las autoridades legales.

• Analizador de bus
• Analizador lógico
• Detector de red
• pcap
• Inteligencia de señales
• Modelo de generación de tráfico

• Captura de paquetes