Manual de uso wireshark En Espaol.

Elaborado por : Junior Vsquez Prez

Gestin de edes !e !atos.
"ro de #i$ha: %&%'()
*er+i$io "a$ional !e ,prendiza-e *ena
.. de Junio de (/.'.
Medellin 0 ,ntioquia
1ndi$e:
.. 23u Es 4ireshark5
(. 6ara$teristi$as
'. *o7tware de $odi8o abierto
%. 9o que no es 4ireshark
:. 9a barra de Menus.
:... El Menu #ile
:.(. El ;en< = Edit =
:.'. El ;en< =View=
:.%. El Men< =Go=
5.:. El ;en< =6apture=
5.6 . El ;en< =,nal>ze=
5.7 El ;en< =*tadisti$s=.
:.?. El ;en< =@elephon>=
:.A. El ;en< =@ools=
5.10. El ;en< =1nternals=
:.... El ;en< =Belp=
&. 9a barra de #iltros.
.. 23u Es 4ireshark5
Wireshark es uno de esos programas que muchos administradores de red le encantara ser
capaz de utilizar, pero a menudo se les impide conseguir lo que quieren de Wireshark a
causa de la falta de documentacin.
Este documento es parte de un esfuerzo por parte del equipo de Wireshark para mejorar la
facilidad de uso de Wireshark.
Wireshark es un analizador de paquetes de red. Un analizador de paquetes de red tratar de
capturar paquetes de red y trata de mostrar que los paquetes de datos que se detallan como
sea posile.
Usted podra pensar en un analizador de paquetes de red como un dispositi!o de medicin
utilizado para e"aminar lo que est pasando en el interior de un cale de red, como un
!oltmetro es utilizado por un electricista para e"aminar lo que est pasando dentro de un
cale el#ctrico $pero a un ni!el ms alto, por supuesto, %.
&e aqu algunos ejemplos usa la gente Wireshark para'
los administradores de red utilizan para solucionar prolemas de red
(os ingenieros de seguridad de red lo utilizan para e"aminar los prolemas de seguridad
los desarrolladores utilizan para depurar implementaciones del protocolo
personas lo utilizan para aprender internas del protocolo de red
)dems de estos ejemplos, Wireshark puede ser *til en muchas otras situaciones tami#n.
(. 6ara$teristi$as
(as siguientes son algunas de las muchas caractersticas Wireshark ofrece'
+isponile para U,-. y Windo/s.
0aptura de paquetes de datos en !i!o de una interfaz de red.
1uestra los paquetes con informacin de protocolo muy detallado.
)rir y guardar datos de paquetes capturados.
-mportar y e"portar datos de paquetes desde y hacia muchos otros programas de captura.
2iltrar paquetes en muchos criterios.
3*squeda de paquetes en muchos criterios.
0olorear muestra de los paquetes en ase a filtros.
0rear !arias estadsticas.
... y mucho ms4
'. *o7tware de $odi8o abierto
Wireshark es un proyecto de soft/are lire, y se distriuye ajo la (icencia 5*lica 6eneral
de 6,U $65(%. Usted puede utilizar liremente Wireshark en cualquier n*mero
de ordenadores que te gusta, sin tener que preocuparse acerca de las cla!es de licencia o
derechos o cosas as. )dems, todo el cdigo fuente est disponile liremente ajo la
licencia 65(. +eido a esto, es muy fcil para la gente a a7adir
nue!os protocolos Wireshark, ya sea como plugins, o integrados en la fuente, y que a
menudo lo hacen4
%. 9o que no es 4ireshark
)qu hay algunas cosas Wireshark no proporciona'
Wireshark no es un sistema de deteccin de intrusos. ,o te !a a a!isar cuando alguien hace
cosas e"tra7as en la red que #l 8 ella no se le permite hacer. 9in emargo, si las cosas
e"tra7as suceden, Wireshark puede ayudar a a!eriguar lo que realmente est pasando.
Wireshark no manipular las cosas en la red, un !iaje de solo :medir: las cosas de ella.
Wireshark no en!a paquetes en la red o hacer otras cosas acti!os $a e"cepcin de las
resoluciones de nomres, pero incluso eso se puede desacti!ar%.
:. 9a barra de Menus.
El men* de Wireshark se encuentra en la parte superior de la !entana de Wireshark
:... El Menu #ile
Este men* contiene opciones para arir y cominar archi!os de captura, guardar 8 imprimir 8
e"portar archi!os de captura en su totalidad o en parte, y para salir de Wireshark.
;. <pen' Este elemento de men* are el cuadro de dilogo de arir archi!o que le permite
cargar un archi!o de captura para su !isualizacin.
=. <pen >ecent' Este elemento de men* muestra un su men* que contiene los archi!os de
captura aiertos recientemente.
?. 1erge' Este elemento de men* are el cuadro de dilogo de archi!o de cominacin que le
permite cominar un archi!o de captura a la carga en la actualidad
) !eces es necesario cominar !arios archi!os de captura en una sola. 5or ejemplo, esto
puede ser *til, si se ha capturado de forma simultnea desde !arias interfaces a la !ez $por
ejemplo, el uso de m*ltiples instancias de Wireshark%.
(a fusin de archi!os de captura se puede hacer de tres maneras'
Utilice la opcin :0ominar: en el men* :)rchi!o:, para arir el dilogo de fusin, 0ontroles
especficos de este dilogo de fusin son'
)nteponer los paquetes al archi!o e"istente
)nteponer los paquetes del archi!o seleccionado antes de que los paquetes cargados en ese
momento.
2usionar paquetes cronolgicamente
0ominar amos los paquetes del archi!o seleccionado y cargado en orden cronolgico.
)ne"ar paquetes al archi!o e"istente.
)7adir los paquetes del archi!o seleccionado despu#s de que los paquetes cargados en ese
momento.
;. -mportar capturas
Este elemento de men* are el cuadro de dilogo de importacin de archi!os que le permite
importar un archi!o de te"to en una nue!a captura temporal.
0ontroles especficos de este dilogo de importacin se di!iden en dos secciones'
Entrada 0 1nput
+etermine qu# archi!o de entrada tiene que ser importado y cmo se ha de interpretar.
1;portar 0 1;port
+eterminar cmo son los datos que desea importar.
9os par;etros de entrada son los si8uientes:
"o;bre de ar$hi+o C "a+e8a$in 0 #ilena;e C Drowse
-ntroduzca el nomre del archi!o de te"to que desea importar. Usted puede utilizar el otn
E"aminar para uscar un archi!o.
6o;pensa$iones 0 E77sets
9eleccione la ase de las compensaciones que figuran en el archi!o de te"to que desea
importar. Esto suele ser he"adecimal, octal y decimal, pero tami#n son compatiles.
#e$ha C Bora 0 !ateC@i;e
1arque esta casilla si hay marcas de tiempo asociadas con los marcos en el archi!o de te"to
para importar desea utilizar. +e lo contrario la hora actual se usa para el sellado de tiempo de
los marcos.
#or;ato 0 #or;at
Este es el especificador de formato que se utiliza para analizar las marcas de tiempo en el
archi!o de te"to que desea importar. 9e utiliza una sinta"is simple para descriir el formato
de los sellos de tiempo, utilizando@ de & para la hora,@ 1 para los minutos,@ 9 para el
segundo, etc (a && sencillo' 11' 99 est cuierto por@ A. 5ara una definicin completa de
la mirada sinta"is para strftime $?%.
9os par;etros de i;porta$in son las si8uientes:
@ipo de en$apsulado 0 En$apsulation t>pe
)qu puede seleccionar el tipo de tramas que est importando. Aodo esto depende de qu#
tipo de medio se tom el !olcado de importar. En #l se enumeran todos los tipos que
Wireshark entiende, con el fin de pasar el contenido del archi!o de captura para el disector
derecha.
En$abezado ManiquF 0 !u;;> header
0uando se selecciona la encapsulacin Ethernet que tiene la opcin para anteponer
encaezados falsos a los marcos que desee importar. Estas caeceras pueden ofrecer
Ethernet artificial, -5, U+5 o A05 o 90A5 encaezados y fragmentos de datos 90A5. )l
seleccionar un tipo de encaezado ficticia las entradas correspondientes estn acti!adas,
otros estn en gris y se utilizan los !alores predeterminados.
MaG. 9on8itud de la tra;a 0 MaG. 7ra;e len8th
Usted puede no estar interesado en las imgenes completas del archi!o de te"to, slo la
primera parte. )qu puede definir la cantidad de datos desde el inicio de la trama que desea
importar. 9i deja este aierto el m"imo se estalece en BCDDD ytes.
;. 0errar
Este elemento de men* se cierra la toma de corriente. 9i no ha guardado la captura, se le
pedir que lo haga primero $esto puede ser desacti!ado mediante la configuracin de
preferencias%.
=. 6uardar
6uardar 0trl E 9 Esta opcin guarda la captura actual. 9i no ha configurado un nomre de
archi!o de captura por defecto $tal !ez con la opcinF/ GcapfileH%, Wireshark aparece el
archi!o de captura 6uardar como cuadro de dilogo
?. 6uardar como
Este elemento de men* le permite guardar el archi!o de captura actual a cualquier archi!o
que desee. 9e aparece el archi!o de captura cuadro de dilogo 6uardar 0omo
*et del ar$hi+o
(ista de archi!os Esta opcin de men* le permite mostrar una lista de archi!os en un conjunto de archi!os. 9e
aparece el cuadro de dilogo 9et (ist 2ile Wireshark
(as siguientes funciones en el :9et 2ile: sumen* del men* :)rchi!o: estn disponiles para traajar con
conjuntos de archi!os de una forma sencilla'
El cuadro de dilogo )rchi!os de lista, aparecer una lista de los archi!os Wireshark ha reconocido como parte
del conjunto de archi!os actual.
) continuacin se cierra el archi!o actual y are el archi!o siguiente en el conjunto de archi!os.
)rchi!o anterior cierra la actual y are el archi!o anterior en el conjunto de archi!os.
0ada lnea contiene informacin acerca de un archi!o del sistema de archi!os'
,omre de archi!o El nomre del archi!o. 9i hace clic en el nomre del archi!o $o el otn de la izquierda a la
misma%, el archi!o actual se cerrar y se arir el archi!o de captura correspondiente.
0reado el momento de creacin del archi!o
Iltima modificacin de la *ltima !ez que se modific el archi!o
Aama7o del tama7o del archi!o
(a *ltima lnea contendr informacin sore el directorio utilizado actualmente donde todos los archi!os del
conjunto de archi!os se pueden encontrar.
El contenido de este cuadro de dilogo se actualiza cada !ez que un archi!o de captura se are 8 cierra.
El otn 0errar, as, cierre el cuadro de dilogo.
EGportar ,r$hi+o
Este elemento de men* le permite e"portar todos $o algunos% de los paquetes en el archi!o de captura en un
archi!o. 9e aparece el cuadro de dilogo E"portar Wireshark.
EGport D>tes paquete sele$$ionado 6trl H B
Este elemento de men* le permite e"portar los ytes seleccionados actualmente en el panel de ytes de
paquetes en un archi!o inario. 9e aparece el cuadro de dilogo E"portar Wireshark
EGportar Eb-etosI B@@P
Este elemento de men* le permite e"portar todos o algunos de los ojetos &AA5 capturados en archi!os
locales. ,o aparece la lista de ojetos &AA5 Wireshark
EGportar Eb-etosI !16EM
Este elemento de men* le permite e"portar todos o algunos de los ojetos +-0<1 capturados en archi!os
locales. ,o aparece la lista de ojetos +-0<1 Wireshark
EGportarI Eb-etosI *MD
Este elemento de men* le permite e"portar todos o algunos de los ojetos capturados 913 en archi!os
locales. ,o aparece la lista de ojetos 913 Wireshark
EGportarI Eb-etosI *MD
Este elemento de men* le permite e"portar todos o algunos de los ojetos capturados 913 en archi!os
locales. ,o aparece la lista de ojetos 913 Wireshark
1;pri;ir.
0trl E 5 Esta opcin permite imprimir todos $o algunos% de los paquetes en el archi!o de captura. 9e aparece
el cuadro de dilogo -mprimir Wireshark
*alir 6trl H 3
Este elemento de men* le permite salir de Wireshark. Wireshark le pedir para guardar el archi!o de captura si
no se ha guardado anteriormente $esto puede desacti!arse mediante un ajuste de preferencia%.
:.(. El ;en< =Editar= JEditK
6opiar 0 $op>
0opiarH +escripcin 9hift E 0trl E +
Este elemento de men* se copia la descripcin del elemento seleccionado en la !ista de detalle en el
portapapeles.
0opiarH 2ieldname 9hift E 0trl E 2
Este elemento de men* se copia el nomre del campo del elemento seleccionado en la !ista de detalle en
el porta papeles.
0opiarH Jalor 9hift E 0trl E J
Este elemento de men* se copia el !alor del elemento seleccionado en la !ista de detalle en el porta papeles.
0opiarH 0omo 9hift 2ilter E 0trl E 0
Este elemento de men* se utiliza el elemento seleccionado en la !ista de
detalle para crear un filtro de pantalla. Este filtro de pantalla se copia en el porta papeles.
#ind Pa$ket 0 Dus$ar Paquete
0trl E 2 Esta opcin are un cuadro de dilogo que permite uscar un paquete de muchos criterios.
Usted puede encontrar fcilmente los paquetes una !ez que han capturado algunos paquetes o ha ledo en un
fichero de captura pre!iamente guardado. 9lo tiene que seleccionar el paquete de encontrar, elemento de
men* en el men* Edicin.
Mostrar 7iltro 0 !ispla> #ilter
3asta con introducir una cadena de filtro de !isualizacin en el 2iltrar', seleccione una direccin, y haga clic en
)ceptar.
Valor BeG 0 BeG +alue
3*squeda de una secuencia de ytes especfico en los paquetes de datos.
5or ejemplo, utilice :DD'DD: para uscar el siguiente paquete que incluye dos ytes nulos en los datos del
paquete.
*trin8 0 6adena
3uscar una cadena en los paquetes de datos, con !arias opciones.
El !alor que se usca se compruea la sinta"is mientras se escrie pulg 9i compruea la sinta"is de su !alor de
#"ito, el fondo del campo de entrada se pondr !erde, si no, se !ol!er rojo.
Usted puede elegir la direccin de la *squeda'
hasta F Up
3*squeda hacia arria en la lista de paquetes $disminucin del n*mero de paquetes%.
aajo F +o/n
3*squeda hacia aajo en la lista de paquetes $un n*mero creciente de paquetes%.
Dus$ar si8uiente 6trl H "
Este elemento de men* intenta encontrar el siguiente paquete seleccionado la configuracin de :3uscar
5aquete ...:.
Dus$ar anterior 6trl H D
Este elemento de men* intenta encontrar el paquete anterior que coincidan con los ajustes de :3uscar
5aquete ...:.
Mar$os Pa$ket J$on;uta$inK 6trl H M
Este elemento de men* :marca: el paquete seleccionado.
&ay tres funciones para manipular el estado marcado de un paquete'
Mark pa$ket Jto88leK 0 1arcar paquetes $conmutacin% camia el estado marcado de un solo paquete.
Mark all displa>ed pa$kets 0 Mar$ar todos los paquetes ;ostrados estalecen el estado de se7al de todos
los paquetes de idioma.
Ln;ark all pa$kets 0 !es;ar$ar todos los paquetes restalece el estado de se7al de todos los paquetes.
3uscar siguiente 1arco 9hift E 0trl E , 3uscar el siguiente paquete marcado.
3uscar 1arco anterior 9hift E 0trl E 3 Encuentre el paquete marcado anterior
18nore Pa$ket 0 "o ha8a $aso de paquetes J$on;uta$inK 6trl H !
Este elemento de men* se conmemora el paquete seleccionado como ignorado.
5roceso
18nore ,ll !ispla>ed Pa$kets Jto88leK *hi7tH6trlH!
Este elemento de men* marca todos los paquetes que se muestran como ignorado.
Ln018nore ,ll Pa$kets 6trlH,ltH!
Este elemento de men* quita la marca de todos los paquetes ignorados
*et @i;e e7eren$e J$a;biarK
0trl E A Este elemento de men* estalece una referencia de tiempo en el paquete seleccionado.
Ln 0@i;e e7eren$e ,ll Pa$kets 6trlH,ltH@
Este elemento de men* elimina todas las referencias de tiempo de los paquetes.
#ind "eGt @i;e e7eren$e 6trlH,ltH"
Este elemento de men* trata de encontrar la pr"ima !ez paquetes referencia.
#ind Pre+ious @i;e e7eren$e 6trlH,ltHD
Este elemento de men* trata de encontrar el momento anterior paquete de referencia.
6on7i8uration Pro7iles
9hift E 0trl E ) Esta opcin are un cuadro de dilogo para el manejo de perfiles de configuracin. 9e puede
utilizar para configurar y utilizar ms de un conjunto de preferencias y configuraciones. 9eleccione los perfiles
de configuracin ... elemento de men* en el men* Editar, o simplemente presione 9hiftF0trlF) y Wireshark se
arir el cuadro de dilogo de configuracin de perfiles
"ew
Este otn agrega un nue!o perfil a la lista de perfiles. El nomre del perfil creado es :,ue!o perfil: y se puede
camiar en el campo 5ropiedades.
6op>
Este otn agrega un nue!o perfil a la lista de perfiles, copiar toda la configuracin del perfil seleccionado en la
lista. El nomre del perfil creado es el mismo que el perfil de copiado, con el te"to :$copia%: aplicada. El nomre
se puede camiar en el campo 5ropiedades.
!elete
Este otn permite eliminar el perfil seleccionado, incluyendo todos los archi!os de configuracin que se utilizan
en este perfil. ,o es posile eliminar el perfil :+efault:.
6on7i8uration Pro7iles
5uede seleccionar un perfil de configuracin de esta lista $que rellenar el nomre del perfil en el campo aajo en
la parte inferior del cuadro de dilogo%.
Pro7ile na;e:
5uede camiar el nomre del perfil seleccionando esta opcin.
:.'. El ;en< =View=
Main @oolbar
Este elemento de men* oculta o muestra la arra de herramientas principal
#ilter @oolbar
Este elemento de men* se esconde y muestra la arra de herramientas de filtro
4ireless @oolbar J4indows onl>K
Este elemento de men* oculta o muestra la arra de herramientas inalmricas. 0onsulte la documentacin
)ir5cap para ms informacin.
*tatusbar
Este elemento de men* oculta o muestra la arra de estado
Pa$ket 9ist
Este elemento de men* oculta o muestra el panel de la lista de paquetes
Pa$ket !etails
Este elemento de men* oculta o muestra el panel de detalles de paquetes
Pa$ket D>tes
Este elemento de men* oculta o muestra el panel de ytes de paquetes
@i;e !ispla> #or;at
Jisualizar segundos con horas y minutos 9eleccin de esto dice Wireshark para mostrar las marcas de tiempo
en segundos, con horas y minutos
"a;e esolution 0 esol+e "a;e
>esol!er el nomre de este elemento le permite acti!ar un nomre resol!er del paquete actual slo. (a
resolucin de nomres intenta con!ertir algunos de los !alores de las direcciones num#ricas en un formato
legile para las personas. &ay dos maneras posiles de hacer estas con!ersiones, dependiendo de la
resolucin por hacer' llamar a los ser!icios del sistema 8 red $como la funcin gethostname $%% y 8 o resol!er de
los archi!os de configuracin especficos Wireshark. 5ara otener detalles sore la configuracin de los
archi!os de Wireshark utiliza para la resolucin de nomres y parecidos
(a resolucin de nomres puede ser muy !aliosa al traajar con Wireshark y hasta puede ahorrar horas de
traajo. 5or desgracia, tami#n tiene sus incon!enientes.
(a resolucin de nomres a menudo un error. El nomre por resol!er podra ser simplemente desconocida por
los ser!idores de nomres pregunt, o los ser!idores no son slo disponiles y el nomre tami#n se no se
encuentra en los archi!os de configuracin de Wireshark.
(os nomres resueltos no se almacenan en el archi!o de captura o en otro lugar. )s que los nomres resueltos
pueden no estar disponiles si se are el archi!o de captura fuera de plazo o en un equipo diferente. 0ada !ez
que se are un archi!o de captura que puede parecer :un poco diferente:, simplemente porque no puede
conectarse al ser!idor de nomres $que se puede conectar al anterior%.
+,9 puede agregar paquetes adicionales a su archi!o de captura. Usted puede !er los paquetes a 8 desde el
equipo en el archi!o de captura, que son causados por los ser!icios de red de resolucin de nomres de la
mquina de captura de Wireshark. ... F Ke"isten otros tales paquetes que los +,9L
,omres +,9 resueltos se almacenan en cach# por Wireshark. Esto es necesario para otener un rendimiento
aceptale. 9in emargo, si la informacin de resolucin de nomres dee camiar mientras se ejecuta
Wireshark, Wireshark no notar un camio en la informacin de resolucin de nomres, una !ez que se pone en
cach#. 9i esta informacin camia, mientras que Wireshark est en marcha, por ejemplo, un nue!o contrato de
arrendamiento +&05 en !igor, Wireshark no lo notar. ... F esto es cierto para todos o slo para informacin
+,9L
"a;e esolution Enable 7or M,6 9a>er
Este elemento le permite controlar si Wireshark traduce las direcciones 1)0 en nomres
"a;e esolution Enable 7or "etwork 9a>er
Este elemento le permite controlar si Wireshark traduce las direcciones de red en nomres
"a;e esolution Enable 7or @ransport 9a>er
Este elemento le permite controlar si Wireshark traduce las direcciones de transporte en nomres
6olorize Pa$ket 9ist
Este elemento le permite controlar si Wireshark dee colorear la lista de paquetes.
,uto *$roll in 9i+e 6apture
Este elemento le permite especificar que Wireshark dee desplazar el panel de lista de paquetes como los
nue!os paquetes entran, por lo que siempre estamos uscando en el *ltimo paquete. 9i no se especifica esto,
Wireshark simplemente a7ade nue!os paquetes en el e"tremo de la lista, pero no se desplaza el panel de la
lista de paquetes.
,$er$ar 6trl H H Moo;
En los paquetes de datos $aumentar el tama7o de la fuente%.
,le-ar 6trl H 0 Moo;
+e los paquetes de datos $disminuir el tama7o de la fuente%.
@a;ao nor;al 6trl H N
,i!el de zoom 9et de nue!o al ;DD@ $ajustado tama7o de la fuente a la normalidad%.
6a;biar el ta;ao de todas las $olu;nas *hi7t H 6trl H
0amiar el tama7o de todos los anchos de las columnas para que el contenido se ajuste a ella.
6olorize 6on+ersation
Este elemento de men* aparece un sumen* que le permite dar color a los paquetes en el panel de la lista de
paquetes asados en las direcciones del paquete seleccionado. Esto hace que sea fcil de distinguir los
paquetes que pertenecen a diferentes con!ersaciones
6olorize 6on+ersation 6olor .0./
Estas opciones permiten a uno de los diez filtros temporales de color asados en la con!ersacin seleccionada.
6olorize 6on+ersation eset $olorin8
Este elemento de men* orra todas las reglas para colorear temporales.
6olorize 6on+ersation "ew 6olorin8 ule
Este elemento de men* se are una !entana de dilogo en la que una nue!a regla para colorear permanente se
puede crear sore la ase de la con!ersacin seleccionada.
6olorin8 ules
Este elemento de men* aparece un cuadro de dilogo que le permite a los paquetes de color en el panel de la
lista de paquetes de acuerdo a las e"presiones de filtro que usted elija. 5uede ser muy *til para detectar ciertos
tipos de paquetes
&ay dos tipos de reglas para colorear en Wireshark, los temporales que slo se usan hasta que salga del
programa, y los permanentes que se pueden guardar en un archi!o de preferencias para que est#n disponiles
en una pr"ima sesin.
En las normas para colorear temporales se pueden a7adir mediante la seleccin de un paquete y presionar la
tecla GctrlH junto con una de las teclas num#ricas. Esto crear una regla de color asada en la con!ersacin
seleccionada. 9e tratar de crear un filtro de con!ersacin asado en A05 en primer lugar, a continuacin, U+5,
-5 y entonces por fin Ethernet. 2iltros temporales tami#n se pueden crear mediante la seleccin de la :0olorear
con filtroH 0olor .: elementos de men* cuando rightclicking en el panel de paquetes detalle.
5ara colorear de forma permanente paquetes, seleccione las >eglas para colorear del men*, en el men* Jer,
Wireshark se arir el :>eglamento para colorear cuadro de dilogo:
*how Pa$ket in "ew 4indow
Este elemento de men* are el paquete seleccionado en una !entana separada. (a !entana separada slo
muestra la !ista de rol y !er los paneles de yte.
eload 6trlH
Este tem del men* permite !ol!er a cargar el archi!o de captura actual.
:.%. El Menu =Go=
Da$k ,ltH9e7t J1zquierdaK
9altar al paquete recientemente !isitado en la historia de paquetes, al igual que el historial de la pgina en un
na!egador /e.
#orward ,ltHi8ht J!ere$haK
-r a la siguiente paquete !isitado en la historia de paquetes, al igual que el historial de la pgina en un
na!egador /e.
Go to Pa$ket... 6trlHG
&ace que aparezca un cuadro de dilogo que le permite especificar un n*mero de paquete, y luego se !a a ese
paquete
Go to the $orrespondin8 pa$ket
-r al paquete correspondiente del campo de protocolo seleccionado actualmente. 9i el campo seleccionado no
se corresponde con un paquete, este elemento aparece desacti!ado.
Pre+ious Pa$ket 6trlHLp J,rribaK
Ja al paquete anterior en la lista. Esto se puede utilizar para mo!er al paquete anterior, incluso si la lista de
paquetes no tiene el foco del teclado.
"eGt Pa$ket 6trlH!own J,ba-oK
5asar a la siguiente paquete en el lista. Esto se puede utilizar para mo!er al paquete anterior, incluso si la lista
de paquetes no tiene el foco del teclado.
#irst Pa$ket 6trlHBo;e J1ni$ioK
Ja al primer paquete del archi!o de captura.
9ast Pa$ket 6trlHEnd J#inK
Ja al *ltimo paquete del archi!o de captura.
Pre+ious Pa$ket 1n 6on+ersation 6trlHO
Ja al paquete anterior en la con!ersacin actual. Esto se puede utilizar para mo!er al paquete anterior, incluso
si la lista de paquetes no tiene el foco del teclado.
"eGt Pa$ket 1n 6on+ersation 6trlH.
Ja al siguiente paquete en la con!ersacin actual. Esto se puede utilizar para mo!er al paquete anterior,
incluso si la lista de paquetes no tiene el foco del teclado.
:.:. El ;en< =6apture=
1nter7a$es... 6trlH1
Este punto del men* aparecer un cuadro de dilogo que muestra lo que est pasando en las interfaces de red
Wireshark conoce
0 !es$ription
(a descripcin de la interfaz proporcionada por el sistema operati!o.
0 1P
(a primera direccin -5 Wireshark que pudo encontrar para esta interfaz. 5uede hacer clic en la direccin para
pasar por otras direcciones asignadas a la misma, si est disponile. 9i se puede conocer ninguna direccin se
mostrar :,inguno:.
0 Pa$kets
El n*mero de paquetes capturados de esta interfaz, desde que se ari este dilogo. )parecer en gris, si
ning*n paquete fue capturado en el *ltimo segundo.
0 *top
+etener una captura actualmente en ejecucin.
0 *tart
-nicia una captura en todas las interfaces seleccionadas inmediatamente, utilizando la configuracin de la *ltima
captura o la configuracin por defecto, si no se han fijado las opciones.
0 Eptions
)re el cuadro de dilogo <pciones de captura con las interfaces marcadas seleccionados
0 !etails JMi$roso7t 4indows onl>K
)re un cuadro de dilogo con informacin detallada acerca de la interfaz
0 Belp
1uestra esta pgina de ayuda.
0 6lose
0ierra este cuadro de dilogo.
*tart 6trlHE
-nmediatamente empezar a capturar paquetes con la misma configuracin que la *ltima !ez.
*top 6trlHE
Este elemento de men* se detiene la captura actualmente en ejecucin
estart 6trlH
Este elemento de men* se detiene la captura se est ejecutando y se inicia de nue!o con las mismas opciones,
esto es slo por con!eniencia.
6apture #ilters...
Este elemento de men* aparece un cuadro de dilogo que le permite crear y editar los filtros de captura. Usted
puede nomrar a los filtros, y usted puede guardar para uso futuro.
:.&. El ;en< =,nal>ze=
!ispla> #ilters...
En este elemento de men* aparece un cuadro de dilogo que le permite crear y editar filtros de !isualizacin.
Usted puede nomrar a los filtros, y usted puede guardar para uso futuro.
!ispla> #ilter Ma$ros...
En este elemento de men* aparece un cuadro de dilogo que le permite crear y editar macros filtro de
!isualizacin. Usted puede nomrar a macros de filtro, y usted puede guardar para uso futuro.
,ppl> as 6olu;n
Este elemento de men* agrega el elemento protocolo seleccionado en el panel de detalles de paquetes como
una columna de la lista de paquetes.
,ppl> as #ilter ...
Estos elementos de men* camiar el filtro de !isualizacin actual y aplicar el filtro camiado inmediatamente.
+ependiendo de la opcin elegida, la cadena actual filtro de presentacin ser reemplazado o ane"a por el
campo de protocolo seleccionado en el panel de detalles de paquetes.
Prepare a #ilter ...
Estos elementos de men* camiar el filtro de presentacin actual, pero no se aplicar el filtro camiado.
+ependiendo de la opcin elegida, la cadena actual filtro de presentacin ser reemplazado o ane"a por el
campo de protocolo seleccionado en el panel de detalles de paquetes.
0 Enabled Proto$ols... *hi7tH6trlHE
Este tem del men* permite al usuario acti!ar 8 desacti!ar disectores de protocolos
0 Enable ,ll
)cti!ar todos los protocolos de la lista.
0 !isable ,ll:
+esacti!ar todos los protocolos de la lista.
0 1n+ert:
0amia el estado de todos los protocolos de la lista.
0 EP
)plicar los camios y cerrar el cuadro de dilogo.
0 ,ppl>
)plicar los camios y mantener el cuadro de dilogo aierto.
0 *a+e
6uardar los ajustes a los protos con discapacidad.
!e$ode ,s...
Este tem del men* permite al usuario forzar Wireshark para decodificar ciertos paquetes como un protocolo
particular. El :+ecode )s: le permite des!iar temporalmente disecciones protocolo especfico. Esto podra ser
*til, por ejemplo, si usted hace algunos e"perimentos poco comunes en la red.
.. !e$ode
+ecodifica paquetes.
(. !o not de$ode
,o decodifica los paquetes.
'. 9inkC"etworkC@ransport
Especifica la capa de red en la que :+ecodificar 0omo: dee lle!arse a cao. 0ul de estas pginas estn
disponiles depende del contenido del paquete seleccionado en este cuadro de dilogo se are.
%. *how 6urrent
)re un cuadro de dilogo que muestra la lista actual de usuario especificado decodifica.
:. EP
)plica la decodificacin seleccionado y cerrar el cuadro de dilogo
&. ,ppl>
)plica la decodificacin seleccionada y mantiene el cuadro de dilogo aierto.
). 6an$el
0ancela los camios y cierra el cuadro de dilogo
Lser *pe$i7ied !e$odes...
Este tem del men* permite al usuario forzar Wireshark para decodificar ciertos paquetes como un protocolo
particular. Este cuadro de dilogo muestra el usuario acti!o especificado. Estas entradas se pueden guardar en
el perfil actual para la
siguiente sesin.
#ollow @6P *trea;
Este tem del men* are una !entana independiente y muestra todos los segmentos A05 que son capturados
en la misma cone"in A05 como un paquete seleccionado
#ollow L!P *trea;
(a misma funcionalidad como :2ollo/ A05 9tream:, pero para los flujos U+5.
#ollow **9 *trea;
(a misma funcionalidad como :2ollo/ A05 9tream:, pero para los flujos 99(. ... F cmo proporcionar las
cla!es 99(
EGpert 1n7o
)re un cuadro de dilogo que muestra algunas informaciones de e"pertos acerca de los paquetes capturados.
(a cantidad de informacin depender del protocolo y !ara desde muy detallada a ine"istente. ... F a7adir
una nue!a seccin acerca de este y el enlace de aqu.
6on+ersation #ilter ...
En este men* encontrar filtro de con!ersacin para !arios protocolos.
:.). El ;en< =*tadisti$s=.
*u;;ar>
1ostrar informacin sore los datos capturados.
Proto$ol Bierar$h>
1uestra un rol jerrquico de las estadsticas de protocolo
6on+ersations
1ostrar una lista de con!ersaciones $trfico entre dos puntos finales%
Endpoints
1ostrar una lista de puntos finales $el trfico hacia 8 desde una direccin%
Un punto final de red es el punto final lgico de trfico de protocolo separada de una capa de protocolo
especfico. (as estadsticas de punto final de Wireshark tomarn los siguientes criterios de !aloracin en
cuenta'
Ethernet: Un punto final Ethernet es id#ntica a la direccin 1)0 de Ethernet.
#ibre 6hannel: ... F -nsertar informacin aqu.
#!!1: Un punto final de 2++- es id#ntica a la direccin 1)0 de 2++-.
1P+%: Un punto final -5 es id#ntica a su direccin -5.
1PQ: Un punto final -5. es la concatenacin de un n*mero de red de ?= its y CM its direccin del nodo, ya sea
por defecto la direccin 1)0 de redes Ethernet.
JQ@,: Un punto final N.A) es un poco ;BD 9&)F; U>,.
"6P: ... F -nsertar informacin aqu.
*VP: ... F -nsertar informacin aqu.
*6@P: Un punto final 90A5 es una cominacin de las direcciones -5 de host $en plural% y el puerto 90A5
utilizados. Aan diferentes puertos 90A5 en la misma direccin -5 diferentes puntos finales 90A5, pero el mismo
puerto 90A5 en diferentes direcciones -5 de la misma mquina toda!a el mismo punto final.
@6P: Un e"tremo A05 es una cominacin de la direccin -5 y el puerto A05 utilizado, por lo que los diferentes
puertos A05 en la misma direccin de -5 diferentes puntos finales A05.
5ara cada protocolo soportado, se muestra una ficha en esta !entana. En la etiqueta de cada ficha se muestra
el n*mero de puntos finales capturados $por ejemplo, la etiqueta de la ficha :Ethernet' O: te dice que cinco
puntos finales de Ethernet han sido capturados%. 9i se capturaron ning*n punto final de un protocolo especfico,
la etiqueta de la ficha aparecer en gris $aunque la pgina relacionada toda!a se puede seleccionar%.
0ada fila de la lista muestra los !alores estadsticos para e"actamente un punto final.
(a resolucin de nomres se har si est seleccionado en la !entana y si est acti!o para la capa de protocolo
especfico $capa de 1)0 para la pgina de criterios de !aloracin de Ethernet seleccionado%. 0omo te hars
dado cuenta, la primera fila tiene una resolucin de nomres de los tres primeros ytes :,etgear:, la direccin
de la segunda fila se resuel!e a una direccin -5 $usando )>5% y el tercero se acord una emisin $no resuelto
esto a*n sera ' 22' 22' 22' 22' 22' 22%, las dos *ltimas direcciones Ethernet siguen sin resol!erse.
(imite para mostrar filtro slo mostrar las con!ersaciones que coincidan con el filtro de !isualizacin actual.
El otn de copia copiar los !alores de la lista en el porta papeles en formato 09J $!alores separados por
comas%
1E Graphs
Je grficas especficas del usuario $por ejemplo, el n*mero de paquetes a lo largo del tiempo%
El usuario puede configurar las siguientes cosas'
6rficos
Gr7i$o .0:: permitir la grfica especfica ;.O $slo el grfico ; se acti!a por defecto%
6olor: el color del grfico $no se puede camiar%
#iltro: un filtro de pantalla para este grfico $slo los paquetes que pasan este filtro se tendrn en cuenta para
este grfico%
Estilo' el estilo de la grfica $(nea 8 -mpulse 8 far 8 +ot%
E-e Q
Marque inter+al: inter!alo en la direccin " dura $;D.; minutos o ;D8;8D.;8D.D;8D.DD; segundos%
PFGeles por 8arrapatas: utilizan ;D8O8=8; p"eles por inter!alo de garrapata
Ver $o;o la hora del dFa: opcin para !er las etiquetas de direccin " como la hora del da en lugar de
segundos o minutos, ya principios de la captura
E-e
!e la unidad: la unidad de la direccin y $paquetes 8 Aick, Aick 3ytes 8, 3its 8 Aick, a!anzadas ...% P... F
descriir la funcin )d!anced.Q
Es$ala: la escala de la unidad y $logartmica, )uto, ;D,=D,OD,;DD,=DD,ODD, ...%
El otn 6uardar guardar la parte !isualizada actualmente del grfico como uno de !arios formatos de archi!o.
(a funcin de ahorro slo est disponile cuando se utiliza la !ersin 6AR =.B o superior $las !ersiones ms
recientes de Windo/s cumplan con este requisito% y la !ersin del Wireshark D.SS.T o superior.
6on+ersation 9ist
1uestra una lista de con!ersaciones, osoleta por la !entana cominada de con!ersaciones de arria
Estadsticas de las con!ersaciones capturadas.
Nunto con direcciones, contadores de paquetes, y los contadores de ytes de la !entana de con!ersacin a7ade
cuatro columnas' el tiempo en segundos entre el inicio de la captura y el inicio de la con!ersacin $:>el. -nicio:%,
la duracin de la con!ersacin en el segundo, y el its de medios $no ytes% por segundo en cada direccin.
*er+i$e esponse @i;e
1uestra el tiempo transcurrido entre la solicitud y la respuesta correspondiente
El tiempo de respuesta de ser!icio es el tiempo entre una solicitud y la respuesta correspondiente. Esta
informacin est disponile para muchos protocolos.
Estadsticas de tiempo de respuesta de ser!icio son actualmente disponiles para los siguientes protocolos'
+0EF>50
0anal de 2ira
&.==O >)9
(+)5
(AE 1)0
1605
<,0F>50
913
5ara los contenidos restantes la informacin de esta pgina es muy *til para su deido manejo
http'88/iki./ireshark.org89tatistics
49," @ra77i$ *tatisti$s
Estadsticas de trfico W(), capturado. En esta !entana se resumir el trfico de red inalmrica que se
encuentra en la captura. 9on solicitudes de sondeo que se fusionarn en una red e"istente, si los partidos 99-+.
0ada fila de la lista muestra los !alores estadsticos e"actamente para una red inalmrica.
(a resolucin de nomres se lle!ar a cao si se ha seleccionado en la !entana y si est acti!o para la capa
1)0.
9lo muestran las redes e"istentes e"cluirn solicitudes de sondeo con un 99-+ que no coincida con ninguna
red de la lista.
El otn de copia copiar los !alores de la lista en el portapapeles en formato 09J $!alores separados por
comas% formato.
9ugerencia'
Esta !entana se actualiza con frecuencia, por lo que ser *til, incluso si se are antes $o durante% que est
haciendo una captura en !i!o.
:.?. El ;en< =@elephon>=
Wireshark ofrece una amplia gama de estadsticas de la red relacionados con la telefona de la que se puede
acceder a tra!#s del men* de telefona.
Estas estadsticas aarcan desde protocolos de se7alizacin especficos, el anlisis de los flujos de
se7alizacin y medios de comunicacin. 9i codificado en una codificacin compatile con el flujo de los medios
de comunicacin, incluso se puede reproducir.
,"*1
:El -nstituto ,acional Estadounidense de Estndares $),9-% es una organizacin pri!ada, sin fines de lucro $OD;
$c% ?%, que administra y coordina el sistema de normalizacin !oluntaria EE.UU. y la e!aluacin de la
conformidad:.
),9- facilita el desarrollo de )merican ,ational 9tandards $),9%, mediante la acreditacin de los
procedimientos de las organizaciones de desarrollo de normas $9+<%. Estos grupos traajan conjuntamente
para desarrollar estndares nacionales de consenso !oluntario. (a acreditacin de ),9- significa que los
procedimientos utilizados por el organismo de normalizacin en relacin con el desarrollo de la )merican
,ational 9tandards encuentran el -nstitutoL 9 requisitos esenciales para la apertura, el equilirio, el consenso y
el deido proceso.
Es decir, no crean normas ),9-, normas ),9- son desarrollados por organizaciones acreditadas por ),9-.
G*M
691 es un ser!icio de telecomunicaciones inalmrico digital, representada por un n*mero de
especificaciones. (a tecnologa 691 5iezas asa en -9,+ fijo.
(a :interfaz de aire: <riginal 691 tel#fono m!il de segunda generacin $=6%, era una interfaz A+1), la
interfaz de tercera generacin WF0+1) es una interfaz 0+1). 691, sin emargo, las preocupaciones sore la
:interfaz de aire: se refiere a todo el conjunto de protocolos.
5royecto de )sociacin de ? U 6eneracin $?655% 691 especificaciones 691 mantiene ms y se puede
encontrar en el sitio /e de ?655.
Proto$olos
(a familia de 5rotocolos de 691 0<,9A) 1U0&<9 5rotocolos, y <tros 5rotocolos hijo transportados en la
5arte 9uperior de Ests.
6911)5 ' 691 1oile )pplication 5art, EA9- A9 ;=S DD=
691 919 ' El ser!icio de mensajes cortos 691.
0)1E( ' )plicaciones a medida para 1oile lgica mejorada EA9- ?DD ?TC
) 691 ' 691 ) -nterface $3991)5 8 +Aa5%
Wap5rotocol2amily ' (a coleccin completa de W)5 protocolos se puede transmitir a tra!#s de 691.
B((:
Es un protocolo de se7alizacin y paquetizacin de trenes de medios para sistemas de comunicacin
multimedios por paquetes.
@P ,nal>sis
(a funcin de anlisis de >A5 toma el flujo >A5 seleccionado $y la corriente in!ersa, si es posile% y genera una
lista de estadsticas sore el mismo.
) partir de los datos sicos como el n*mero de paquetes y el n*mero de secuencia, se crean nue!as
estadsticas sore la ase de la hora de llegada, retardo, jitter, tama7o del paquete, etc
)dems de las estadsticas por paquete, el panel inferior muestra las estadsticas generales, con mnimos y
m"imos para delta, jitter y el sesgo del reloj. Aami#n se incluye una indicacin de paquetes perdidos.
(a !entana de )nlisis de 2lujo >A5 proporciona, adems, la opcin de guardar la carga *til de >A5 $como
datos sin procesar o, si en una codificacin 501, en un archi!o de audio%. <tras opciones de e"portar y trazar
!arias estadsticas sore los flujos >A5.
Vo1P 6alls
(a !entana de llamadas Jo-5 muestra una lista de todas las llamadas Jo-5 detectado en el trfico capturado. 9e
encuentra a las llamadas por su se7alizacin.
9@E Ma$ @ra77i$ *tadisti$
Esta !entana se resumir el trfico (AE 1)0 que se encuentra en la captura
El panel superior muestra las estadsticas de los canales haituales. 0ada fila en el panel del medio muestra
destaca estadsticos para e"actamente una UE 8 0F>,A-. En el panel inferior, se puede !er la de la UE 8 0F>,A-
el trfico seleccionado desglosado por canal indi!idual.
9@E 9E @ra77i$ *tadisti$
Esta !entana se resumir el trfico >(0 (AE se encuentran en la captura.
En la parte superior, la casilla de !erificacin permite a esta !entana para incluir las 5+U >(0 encontrados
/ithing 1)0 5+U o no. Esto afectar tanto a las 5+U contados, as como los filtros de !isualizacin generados
$!#ase ms adelante%.
(a lista superior muestra los res*menes de cada UE acti!a. 0ada fila de la lista inferior muestra cuestiones
estadsticas para los canales indi!iduales dentro de la UE seleccionado.
(a parte inferior de las !entanas permite que los filtros de !isualizacin que se genera y se estalece para el
canal seleccionado. Aenga en cuenta que en el caso de los canales del modo >econocidos, si se elige una sola
direccin, el filtro generado mostrar los datos en esa direccin y el control de las 5+U en la direccin opuesta.
:.A. El ;en< =@ools=
#irewall ,69 ules
Esto le permite crear reglas de )0( de lnea de comandos para muchos productos diferentes, incluyendo
fire/all 0isco -<9, ,etfilter de (inu" $iptales%, <pen39+ pf y el 2ire/all de Windo/s $a tra!#s de netsh%. 9e
admiten >eglas para las direcciones 1)0, direcciones -5!C, A05 y U+5, y cominaciones de -5!C E port.
9ua
Estas opciones le permiten traajar con el int#rprete (ua opcionalmente construir en Wireshark.
(ua es un lenguaje de programacin ligero de gran alcance dise7ado para las aplicaciones que se e"tienden.
(ua se ha dise7ado e implementado por un equipo de la 5U0F>io, la Uni!ersidad 5ontificia 0atlica de >o de
Naneiro en 3rasil. (ua naci y se cri en Aecgraf, la grfica 6rupo de Aecnologa -nformtica de la 5U0F>io, y
ahora se encuentra en (ua.org. Aanto Aecgraf y (ua.org son laoratorios del +epartamento de 0iencias de la
0omputacin.
En Wireshark (ua se puede utilizar para escriir disectores y grifos.
(ua int#rprete de Wireshark comienza cargando init.lua que se encuentra en el directorio de configuracin
gloal de Wireshark. (ua est acti!ada por defecto. 5ara desacti!ar (ua la !ariale line disaleVlua dee
estalecerse en true en init.lua.
+espu#s de cargar init.lua desde el directorio de datos si (ua est acti!ado Wireshark intentar cargar un
archi!o llamado init.lua en el directorio del usuario.
Wireshark tami#n se cargarn todos los archi!os con e"tensin. (ua sufijo tanto de lo gloal y el directorio de
plugins personal.
(a opcin de lnea de comandosF. luaVscript' Gfile.luaH se puede utilizar para cargar scripts (ua tami#n.
El cdigo (ua se ejecutar una !ez despu#s de todos los disectores de protocolos que se han inicializado y
antes de leer cualquier archi!o.
:../. El ;en< =1nternals=
!isse$tor tables
Este elemento de men* aparece un cuadro de dilogo que muestra las talas con relaciones sudissector.
*upported Proto$ols JslowRK
Este elemento de men* aparece un cuadro de dilogo que muestra los protocolos soportados y los campos de
protocolo.
:.... El ;enu =Belp=
6ontents #.
Este elemento de men* aparece un sistema de ayuda sica.
Manual Pa8es ...
Este punto se are un na!egador We que muestra una de las pginas del manual &A1( instalados
localmente.
4ebsite
Este punto se are un e"plorador We muestra la pgina /e de Wireshark
Pre8untas 7re$uentes
Este punto se are un na!egador We que muestra di!ersas preguntas frecuentes.
!es$ar8as
Este punto se are un na!egador We que muestra las descargas de'
4iki
Este punto se are un na!egador We que muestra la primera pgina de'
6apturas de ;uestra
Este punto se are un na!egador We que muestra las capturas de ejemplo de' http'88/iki./ireshark.org.

,$er$a de 4ireshark
Este elemento de men* nos lle!a a una !entana de informacin que proporciona di!ersos elementos de
informacin detallada sore Wireshark, tales como cmo se construyen, los plugins cargados, las carpetas de
segunda mano
&. @he #ilter @oolbar. J9a barra de 7iltrosK
#ilter:
)re el dilogo de construccin del filtro. Una comproacin de sinta"is de la cadena de filtro se hace mientras
usted est escriiendo. El fondo se !uel!e rojo si se introduce una cadena incompleta o nula, y se con!ertir en
!erde cuando se introduce una cadena !lida. 5uede hacer clic en la flecha desplegale para seleccionar una
cadena de filtro introducido anteriormente en una lista. (as entradas en la lista desplegale seguirn estando
disponiles incluso despu#s de un reinicio del programa.
0 EGpression ...
El otn central con la etiqueta :)gregar e"presin ...: se are un cuadro de dilogo que le permite editar un
filtro de pantalla de una lista de campos de protocolo
0 #ield "a;e
9eleccione un campo de protocolo del rol de campo de protocolo. 0ada protocolo con campos filtrales
aparece en el ni!el superior. $Usted puede uscar una entrada de protocolo en particular mediante la
introduccin de las primeras letras del nomre de protocolo%. )l hacer clic en el signo :E: al lado del nomre del
protocolo se puede otener una lista de nomres de campos disponiles para el filtrado para ese protocolo.
0 elation
9eleccione una relacin de la lista de relacin disponile. (a relacin unaria se de!uel!e presente si el campo
seleccionado est presente en un paquete. Aodas las dems relaciones de la siguiente lista son relaciones
inarias que requieren datos adicionales $por ejemplo, un !alor de partido% para completar.
0 Value
5uede introducir un !alor apropiado en el cuadro de te"to Jalor. El !alor tami#n puede indicar el tipo de !alor
para el nomre del campo que haya seleccionado $como una cadena%.
0 an8e
)gregar una e"plicacin
0 EP
0uando haya creado una e"presin satisfactoria clic en )ceptar y una cadena de filtro se construir para usted.
0 6an$el
0ancela camios que se harn y se cierra el cuadro.
0 6lear
0amie el filtro de pantalla actual y orra el rea de edicin.
0 ,ppl>
)plicar el !alor actual en el rea de edicin como el nue!o filtro de !isualizacin.
,ota' (a aplicacin de un filtro de archi!os de captura de pantalla se puede tomar un uen tiempo