tshark / Wireshark
Analiza capturas de red; filtra credenciales en claro (FTP, HTTP).
La versión de línea de comandos de Wireshark. Analiza capturas de tráfico o escucha en vivo, filtrando por protocolo y campo, para extraer credenciales, tokens o ficheros que viajan en claro.
Familia Análisis de ficheros e ingeniería inversa
Flags -r -Y
Instalación
sudo apt install -y tsharkComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- Symfonos 3VulnHub