Preguntas frecuentes

Wireshark funciona en Windows, macOS, Linux y UNIX, y puede compilarse en otras plataformas. La versión estable actual es 4.6.6; old stable 4.4.16 está disponible para migración. Consulta Descargar para instaladores.

Sí. Wireshark es software libre bajo GNU General Public License version 2, sin tarifa de licencia ni demo limitada. Wireshark Foundation lo apoya con donaciones y patrocinios.

Capturar tráfico en redes propias o autorizadas suele ser aceptable para diagnóstico y seguridad. Capturar comunicaciones ajenas sin permiso puede violar la ley y políticas laborales. Lee Confianza y seguridad.

Los instaladores oficiales de Wireshark no incluyen malware, adware ni spyware. Las alertas antivirus suelen deberse al comportamiento de Npcap. Verifica SHA256 y firmas antes de instalar. Ver Guías: antivirus.

Los capture filters usan Berkeley Packet Filter y limitan lo escrito en disco durante live capture. Los display filters usan la sintaxis de Wireshark y solo cambian la vista en un trace existente.

Npcap proporciona el controlador de captura en Windows que Wireshark usa para acceder a adaptadores. Sin él, las interfaces pueden no aparecer o fallar la captura.

Wireshark descifra TLS solo con secretos adecuados: pre-master keys de SSLKEYLOGFILE, claves privadas del servidor o perfiles configurados. No rompe TLS moderno sin material de claves legítimo.

El formato nativo es pcapng. Wireshark también lee pcap y muchos formatos de captura. Exporta subconjuntos desde el menú File.

La certificación WCA valida habilidades prácticas de captura, filtrado y análisis con Wireshark para profesionales de seguridad, administración e ingeniería.

Reporta problemas de seguridad mediante responsible disclosure descrito en la documentación. No publiques detalles del exploit antes de un arreglo coordinado.

Sí. GPL permite uso comercial. Si modificas y distribuyes Wireshark, aplican obligaciones GPL. Analizar tu red sin modificarlo no exige publicar captures internos.