Cómo capturar paquetes en Wirehark

Puede iniciar el proceso de captura de paquetes después de realizar algunas configuraciones en la interfaz de Wireshark. En este momento, Wireshark guardará automáticamente cada segmento de archivo de acuerdo con el nombre de archivo que especificamos más el número de serie y la hora específica. procese de la siguiente manera:

Seleccione Capturar—Interfaces... para abrir el cuadro de diálogo de la interfaz de red

Seleccione el dispositivo de red para el cual se capturarán los paquetes y haga clic en el botón Opciones detrás la entrada

En este cuadro de diálogo, puede configurar el uso de varios archivos para almacenar los datos capturados. Wireshark especificará automáticamente el nombre de archivo de cada segmento de acuerdo con el nombre de archivo que especifiquemos. nombre de archivo especificado_número de serie_fecha y hora.Nombre de extensión", y en este cuadro de diálogo, puede establecer varias condiciones de segmentación de archivos y condiciones para detener la captura de paquetes, lo cual es muy flexible.