Al completar este taller, los participantes desarrollarán habilidades prácticas para analizar tráfico de red cifrado y archivos PCAP utilizando Wireshark, incluso cuando el contenido de las comunicaciones de red no se puede ver directamente.

Aprenderás a:

Configurar Wireshark para el análisis de tráfico cifrado

• Configurar Wireshark para investigaciones eficientes de tráfico cifrado.
• Utilice perfiles especializados de Wireshark para organizar y acelerar el análisis.
• Configurar las vistas, los campos, las estadísticas y las herramientas de análisis pertinentes.
• Aplique un flujo de trabajo eficiente al investigar archivos PCAP grandes o complejos.

Comprender el cifrado de red

• Comprender los fundamentos de SSL/TLS y HTTPS.
• Comprender los principios del cifrado inalámbrico, incluidos WEP, WPA, WPA2 y WPA3.
• Identifique dónde se aplica el cifrado dentro de las comunicaciones de red.
• Determina qué información permanece observable cuando el tráfico está cifrado.

Analizar el tráfico de red cifrado

• Identificar comunicaciones cifradas dentro de un archivo PCAP.
• Analizar puntos de conexión, protocolos, puertos, tamaños de paquetes, tiempos y patrones de comunicación.
• Examinar las conexiones TLS y los campos de protocolo relevantes.
• Identificar relaciones de comunicación entre sistemas y servicios.
• Utilice información a nivel de paquetes para comprender el comportamiento de la red cifrada sin depender únicamente del contenido de la carga útil.

Investigar tráfico cifrado con Wireshark

• Crear filtros de visualización de Wireshark eficaces para tráfico cifrado.
• Aísle los hosts, conversaciones, protocolos y eventos de red relevantes.
• Seguir las conversaciones de la red y analizar los flujos de comunicación.
• Utiliza las estadísticas de Wireshark para identificar patrones de tráfico significativos.
• Reconstruir y visualizar las comunicaciones de red cuando sea posible.

Identificar comportamiento de red sospechoso

• Establecer una línea base para la comunicación cifrada normal.
• Identificar flujos de datos inusuales y patrones de comunicación inesperados.
• Reconocer indicadores que puedan requerir una mayor investigación de seguridad.
• Analizar el tráfico cifrado como parte de búsqueda de amenazas e investigaciones de seguridad de redes.
• Utilice evidencia de PCAP para respaldar investigaciones de red y forenses.

Aplicar técnicas de análisis del mundo real

• Trabaja con archivos PCAP cifrados realistas y escenarios de investigación prácticos.
• Aplicar una metodología estructurada al análisis de tráfico cifrado.
• Combina análisis de protocolos, estadísticas de Wireshark, filtrado y visualización de tráfico.
• Traducir las observaciones a nivel de paquete en conclusiones técnicas significativas.

Resultado práctico

Después de completar el taller, los participantes podrán abordar una captura de tráfico (PCAP) cifrada de forma sistemática, identificar comunicaciones relevantes, analizar las características observables del tráfico cifrado, reconocer comportamiento inusual y utilizar Wireshark para determinar qué se puede aprender de la actividad de red cifrada.

Estas habilidades proporcionan una base práctica para el trabajo profesional en análisis de tráfico cifrado, resolución de problemas de red, ciberseguridad, búsqueda de amenazas, respuesta a incidentes y análisis forense de redes.