Analizadores de Protocolos

Son una herramientas de software y/o hardware que nos permite visualizar las tramas que pasan por el puerto de red el cual se usa para la captura,  el sistema debe ser capaz de reconocer y decodificar cada trama capturada y decodificarlo de acuerdo al protocolo identificado. Los protocolos a nivel de red mas usados son el IP y el IPX. En la capa de transporte identificamos el TCP y UDP.

Principales Usos

Identificación de Problemas de Red

• Trafico broadcast anormal
• Trafico unicast flooding
• Perdida de paquetes debido a ancho de banda o mala configuración de la tarjeta de red del servidor

Desarrollo de Software

• Identificación de puertos que usa una aplicación
• Encriptacion de la aplicación
• verificación de respuesta del servidor

Análisis de Seguridad

• Identificación de los protocolos que corren en la red
• Verificación de los permisos en los firewall
• Verificacion de trafico arp o ip spoofing
• Identificación de virus en la red