El “packet sniffing” es una técnica utilizada en redes informáticas para capturar y analizar el tráfico de datos que fluye a través de una red. Esta práctica permite observar e interpretar la información transmitida entre dispositivos conectados a la red. Los objetivos del packet sniffing pueden variar desde la resolución de problemas de red hasta la interceptación de datos sensibles como correos electrónicos, contraseñas e información privada.

Packet Sniffing en Python

Python ofrece poderosas herramientas para realizar packet sniffing a través de la librería scapy. Scapy permite capturar, analizar y manipular paquetes de red de manera sencilla y eficiente.

Uso de scapy para Sniffing de Paquetes

Instalación de scapy

Si aún no tienes scapy instalado, puedes hacerlo usando pip:

$ pip install scapy

Código de Ejemplo para Sniffing de Paquetes

A continuación, se presenta un ejemplo de cómo utilizar scapy para capturar paquetes en una red y visualizar la información contenida en ellos.

import scapy.all as scapy

def view_packet(packet):
    # Imprimir el resumen del paquete capturado
    print(packet.summary())

# Capturar paquetes en la interfaz especificada (e.g., eth0)
interface = "eth0"
scapy.sniff(iface=interface, store=False, prn=view_packet)

Extracción de Información de Paquetes

Una vez que captures los paquetes, puedes analizar diferentes capas para extraer información específica como direcciones IP, puertos, usuarios y contraseñas. Aquí tienes un ejemplo de cómo extraer información de las capas de red y transporte:

import scapy.all as scapy

def view_packet(packet):
    if packet.haslayer(scapy.IP):
        ip_src = packet[scapy.IP].src
        ip_dst = packet[scapy.IP].dst
        print(f"IP Source: {ip_src} -> IP Destination: {ip_dst}")
    if packet.haslayer(scapy.TCP):
        tcp_src_port = packet[scapy.TCP].sport
        tcp_dst_port = packet[scapy.TCP].dport
        print(f"TCP Source Port: {tcp_src_port} -> TCP Destination Port: {tcp_dst_port}")

# Capturar paquetes en la interfaz especificada
interface = "eth0"
scapy.sniff(iface=interface, store=False, prn=view_packet)

El packet sniffing es una técnica poderosa que permite capturar y analizar el tráfico de red para diversos propósitos. Usando Python y scapy, puedes realizar sniffing de paquetes de manera sencilla y efectiva, obteniendo información valiosa de los paquetes que fluyen a través de la red. Recuerda siempre utilizar estas técnicas de manera ética y con el permiso adecuado en los entornos en los que trabajas.