Wireshark

Wireshark es un analizador de protocolos de red de código abierto para la resolución de problemas, el desarrollo y la formación. Los ingenieros de redes, administradores y desarrolladores lo utilizan para inspeccionar capturas de paquetes, comprender el comportamiento de los protocolos e investigar problemas de comunicación.

Funciones

• Captura tráfico en interfaces compatibles o abre archivos de captura existentes.
• Decodifica campos de paquetes e inspecciona bytes mediante vistas adaptadas a los protocolos.
• Acota las investigaciones con filtros de captura y de visualización.
• Explora conversaciones, estadísticas y exportaciones de objetos compatibles.
• Utiliza herramientas complementarias de línea de comandos, como tshark, dumpcap y editcap.

Instalación e inicio en macOS

Instálalo con brew install --cask wireshark-app o abre el DMG oficial y arrastra Wireshark.app a Aplicaciones. Para capturar paquetes en directo, instala el daemon de lanzamiento ChmodBPF incluido, tal como se describe en la guía de instalación para Mac. Abrir un archivo de captura y capturar tráfico en directo son flujos de trabajo distintos; para la adquisición en directo, deben configurarse los permisos de captura.

El Homebrew cask instala los paquetes ChmodBPF y de rutas del sistema, y enlaza las herramientas complementarias. Entra explícitamente en conflicto con el wireshark-chmodbpf cask independiente porque la aplicación cask ya proporciona ese componente. No declara ninguna dependencia adicional de formula. La captura de paquetes sigue dependiendo de la interfaz, los permisos y los métodos de captura compatibles.

Para empezar, selecciona una interfaz o abre un archivo de captura; después, aplica un filtro e inspecciona los detalles de los paquetes. Las capturas pueden contener credenciales privadas o cargas útiles; trata los archivos de acuerdo con los requisitos de la red que estés analizando.

Sistemas y recursos

Los instaladores oficiales para Mac de Wireshark 4.6 son universales para Intel y Apple Silicon. Los paquetes de la versión 4.6 usan Qt 6.9.3, y la lógica de compilación etiquetada requiere macOS 12 o posterior para Qt 6.8 y versiones más recientes. La guía de usuario indica que 4.4 fue la última rama compatible con macOS 11; su afirmación general introductoria no debe interpretarse como compatibilidad de 4.6 con macOS 11.

También hay paquetes para Windows y distribuciones de Linux/UNIX/BSD. Los controladores de captura y las dependencias de los paquetes varían según la plataforma; la captura en Windows utiliza Npcap, mientras que la configuración de captura en Mac utiliza ChmodBPF. Las fuentes de captura externas opcionales pueden requerir herramientas o credenciales adicionales. No se ha constatado la existencia de una interfaz gráfica nativa oficial para iOS o Android.

La guía de usuario indica que unos 500 MB de RAM y 500 MB de almacenamiento disponible son un punto de partida para capturas pequeñas o medianas; los archivos grandes requieren más recursos. En redes con mucha actividad son importantes un procesador rápido y suficiente memoria y almacenamiento; los archivos de captura ocupan bastante espacio. Estas cifras son orientativas según la carga de trabajo, no garantizan que todas las capturas quepan en esos límites.

El DMG universal oficial actual 4.6.9 indica un tamaño de 147,277,050 bytes. Este es el tamaño de descarga, no el espacio necesario para la instalación ni para futuras capturas. La captura de pantalla de la documentación oficial muestra la selección de interfaces en Mac y el filtrado de capturas; es un ejemplo de la documentación, no una captura de una versión exacta.

Cuenta, tarifas y licencia

Wireshark es gratuito y de código abierto; el archivo COPYING de la versión etiquetada contiene la licencia GNU GPL versión 2. El análisis local de archivos de captura no requiere una cuenta ni una suscripción de Wireshark. La formación, las certificaciones, el soporte comercial y las herramientas de terceros pueden tener costes aparte. Al redistribuir, respeta las condiciones de licencia del proyecto y de los componentes incluidos.

Fuentes: Proyecto oficial, Instalación para Mac, Requisitos del sistema, Cambios del paquete 4.6.0, Requisitos de compilación etiquetada, Código fuente y licencia.