Cómo Descifrar Tráfico Cifrado (TLS) con Wireshark

[@fabiohernandez4694]

justamente hoy estuve pensado si tenia un video sobre el tema y saco uno hoy, muchas gracias muy bien explicado.

[@jaimev321]

gracias, todo muy claro Saludos desde chile

[@Leinad_ofc]

Muy buen video profe, Todo super bien explicado ❤ Y es muy entretenido cuando explicas como usar linux para usar algunas funciones de Wireshark o otras, Porque todos estamos metidos y aprendiendo de kali linux, asi que trae mas asi explicando como usar kali linux con funciones como Wireshark entre otras.

[@KechaPunx]

Justo hoy dije, voy a estudiar sobre el trafico en la red, y me encuentro con esta joya jaja, muy buen video como siempre!! saludos desde $HILE

[@hernanruggiu189]

Muchas Gracias. Muy interesante.

[@troymelok831]

Hola David, qué buen video. También están muy bien las infografías de tu sitio, de un vistazo se aprecian muy bien los conceptos. Justo estos días estaba con wireshark, se agradece este video. Quería pedirte si podrías comentar sobre IPTABLES, me parece un mundo entero y me gustaría saber un poco más sobre todo del uso de las tablas mangle y raw, o lo que consideres oportuno, lo dejo a tu criterio, ya que siempre nos muestras cosas muy interesantes. Gracias David, te sigo y me resulta muy útil todo lo que compartes. Saludos!!!!!! Cuanto más aprendo más me gusta el tema de redes, seguridad, linux, etc.

Muchas Gracias Profe, excelente video. De gran ayuda para analizar vectores de ataque. Podria recomendarle si es viable ajustar un poco el sonido de las teclas, ya que en este video al usar auriculares, se escuchaban bastante fuerte el teclado y mas atras su voz. Gracias profe.

[@jairflores7148]

Hola sr David buenas noche

[@paulaandreacardonaochoa3514]

Excelente el video y lo logré hacer con Windows :)

[@DavidPereira]

En Windows 10 te debe funcionar: yo estaba usando,Windows 11 y no me permitió capturar los handshakes; me encanta que te haya funcionado!; saludos!.

[@diegollacer7932]

​@@DavidPereira hola profe. Una pregunta y disculpe el desconocimiento. Xq usa chromiun y no Firefox o otro navegador. Es que he visto en muchos vídeos que no es seguro pero quizás no sea así, como uno no sabe mucho de esas cosas de lo cree todo. Saludos y buen video.

[@DavidPereira]

@@diegollacer7932 Hola; para uso diario empleo Firefox endurecido como explique e uno de mis videos recientes; pero para pruebas uso todos los demas navegadores; gracias por tu pregunta; Saludos!.

[@wernerct]

Interesante, gracias

[@mrx23mrx23]

tus temas son buenos, pero lamento que tengas esa sensación que no deberías mostrar digamos vectores de ataques, cuando en el resto de comunidades lo hacen, quiza eso haga que no superes los 100k que ya deberías de hacerlo por el buen contenido y conocimientos que nos compartes, el conocimiento es parte de todo, quien lo usa a su criterio es su responsabilidad.

[@fabiohernandez4694]

tendra un video para realizar un MitM? gracias

[@francisferrer2985]

Buenas tardes. Seguí paso a paso las instrucciones y el archivo no captura las llaves. Se me ocurre que pueda ser un tema de versiones, ¿cuál es la versión de chromium que se está usando?

[@hectorg-ck8sc]

Buenas David, pero qué sentido tiene descifrar nuestro propio tráfico? en caso de un ataque MTM, no serían necesarias también las claves tls del servidor y puesto que las claves tls son dinámicas, habría un riesgo real de que el tráfico https fuese descifrado? me refiero haciéndolo así, creando un fichero para almacenar la variable SSLKEYLOGFILE, no mediante otras técnicas de ataques conocidos a ciertas versiones vulnerables de tls. Gracias por tu conocimiento David, un saludo

[@DavidPereira]

Hola; te doy tres ejemplos en donde quieres descifrar tu propio tráfico: 1. Análisis de malware en donde quieres entender más a profundidad la actividad de,la muestra; 2. Detección de exfiltración de datos, 3. Análisis de actividad C&C. Saludos!

[@hectorg-ck8sc]

@@DavidPereira Gracias David

[@jairflores7148]

quisiera consultar sobre un tema de me akiaron mi cuenta de facekook

[@Leinad_ofc]

El link de la academia no me siver me meto y me sale ( huy no se puedo encontrar esta página) 😢

[@DavidPereira]

academia.secpro.co/es/

[@wuarnergamers2435]

explique los ataques modenos pero explioca cosas que ni le sirven a uno

[@troymelok831]

Amigo wireshark es una de las principales herramientas en seguridad, y debe ser la mas importante o de las mas importantes en el análisis de tráfico y paquetes, no estoy de acuerdo con lo que dices, deberías mostrar un poco más de agradecimiento y educación por alguien que destina tiempo desinteresadamente a enseñar lo que sabe, qué menos!!!

[@Projectproxy588]

Pues me sirvió mucho porque yo esto no lo sabía.