TAREA EVALUABLE: Análisis del tráfico de una red WiFi usando Wireshark

Objetivo de la tarea

El alumno debe comprender y explicar el funcionamiento básico del tráfico de red en una conexión WiFi, identificando los protocolos más comunes y evaluando la seguridad de la red mediante una captura real realizada con Wireshark.

Enunciado

Realiza un análisis del tráfico generado en tu conexión WiFi usando Wireshark.
Deberás capturar tráfico real, filtrarlo, interpretarlo y presentar tus conclusiones en un documento o presentación.

Instrucciones paso a paso

1. Preparación

• Conéctate a tu red WiFi habitual.

• Abre Wireshark.

• Selecciona la interfaz Wi-Fi.

• Inicia la captura.

2. Generación de tráfico para analizar

Mientras Wireshark captura, realiza las siguientes acciones en tu navegador:

• Visita una página HTTPS, por ejemplo: www.wikipedia.org

• Visita una página HTTP, por ejemplo: http://example.com

• Links to an external site.

• Realiza una búsqueda sencilla en un buscador.

Esto generará tráfico variado para poder analizarlo.

3. Identificación de protocolos

Aplica estos filtros en Wireshark para observar el tráfico:

• dns

• tcp

• http

• tls

Realiza una captura de pantalla en cada caso y anota brevemente qué observas.

4. Análisis del tráfico

Explica los siguientes puntos basándote en tus capturas:

DNS

• Qué dominios se consultaron.

• Qué direcciones IP devolvió el DNS.

TCP

• A qué direcciones IP te conectaste.

• Si aparece el proceso de inicio de conexión (SYN, SYN/ACK, ACK).

HTTP y HTTPS

• Diferencias observadas entre tráfico cifrado y no cifrado.

• Qué aparece visible en HTTP.

• Qué deja de ser visible en HTTPS.

TLS

• Cómo identificas que la conexión está cifrada.

5. Conclusiones de seguridad

Responde a las siguientes preguntas:

• ¿La mayoría del tráfico capturado estaba cifrado o en claro?

• ¿Qué riesgos se observan cuando una web usa HTTP?

• ¿Qué ventajas aporta HTTPS?

• ¿Qué medidas mejorarían la seguridad de una red WiFi doméstica?

Entregables

El alumno deberá entregar:

1. Un documento en PDF o una presentación que incluya:

   • Capturas de Wireshark comentadas.

   • Explicación de cada protocolo observado.

   • Interpretación de los resultados.

   • Conclusiones de seguridad.

2. La captura .pcapng de Wireshark (opcional si el centro lo permite).

Rúbrica de evaluación (sobre 10 puntos)

Captura de tráfico – 2 puntos

• 2: Captura completa y con variedad de protocolos.

• 1: Captura parcial o incompleta.

• 0: No hay captura válida.

Identificación de protocolos – 2 puntos

• 2: Identifica correctamente DNS, TCP, HTTP y TLS.

• 1: Identifica solo algunos.

• 0: No identifica protocolos.

Interpretación del tráfico – 3 puntos

• 3: Explica con claridad qué sucede en cada protocolo.

• 2: Explica lo esencial con errores menores.

• 1: Explicación superficial.

• 0: No interpreta.

Conclusiones de seguridad – 2 puntos

• 2: Conclusiones razonadas y claras.

• 1: Conclusiones básicas.

• 0: No presenta conclusiones.

Presentación del trabajo – 1 punto

• 1: Presentación clara, ordenada y comprensible.

• 0: Presentación pobre o confusa.

No describe los pasos