¿Qué es ngrep y cómo usarlo?

📋 Aquí podrás encontrar✍

Introducción
¿Qué es ngrep?
¿Cómo instalar ngrep?
¿Cómo utilizar ngrep?
Ejemplos de ngrep
Conclusión
Preguntas frecuentes

Introducción

¿Alguna vez has necesitado buscar algo específico dentro del tráfico de red de tu computadora? Es posible que hayas escuchado hablar de Wireshark, una herramienta muy popular para capturar y analizar paquetes de red. Sin embargo, Wireshark puede ser abrumador y demasiado técnico para algunos usuarios. Ahí es donde entra ngrep, una herramienta de búsqueda de patrones específicos en paquetes de red. En este artículo, aprenderás qué es ngrep y cómo utilizarlo de manera efectiva.

¿Qué es ngrep?

Ngrep es una herramienta de búsqueda de patrones en paquetes de red capturados. Se utiliza para encontrar patrones específicos en el tráfico de red en tiempo real o en archivos de captura previamente creados. Ngrep se ejecuta desde la línea de comandos y utiliza una sintaxis similar a la de la utilidad de búsqueda de archivos grep.

¿Cómo instalar ngrep?

Ngrep se encuentra disponible en muchos sistemas operativos, incluyendo Linux, macOS y Windows. En Linux, la mayoría de las distribuciones incluyen ngrep en sus repositorios de paquetes, por lo que se puede instalar fácilmente desde la línea de comandos utilizando el gestor de paquetes de su distribución. Por ejemplo, en Ubuntu, podrías instalarlo así:

sudo apt-get install ngrep

Si estás en macOS, puede instalar ngrep utilizando homebrew, un gestor de paquetes popular para macOS. Deberás abrir una terminal y ejecutar el siguiente comando:

brew install ngrep

Si estás en una máquina con Windows, puedes descargar los archivos binarios desde el sitio web oficial de ngrep. Asegúrate de seleccionar la versión que corresponde a tu versión de Windows y arquitectura (32 o 64 bits).

¿Cómo utilizar ngrep?

Ngrep se ejecuta desde la línea de comandos y utiliza una sintaxis similar a la de la utilidad de búsqueda de archivos grep. La sintaxis básica es la siguiente:

ngrep [opciones] patrón [interface]

Donde "patrón" es el patrón que estás buscando y "interface" es la interfaz de red que deseas escuchar. Si no se especifica una interfaz, ngrep escuchará en todas las interfaces de red disponibles.

Por ejemplo, si deseas encontrar todas las solicitudes HTTP que contengan la palabra "GET", podrías ejecutar:

sudo ngrep -q GET port 80

Esto buscará todas las solicitudes HTTP que contengan la palabra "GET" en el puerto 80 y las mostrará en la terminal. El modificador "-q" significa "modo silencioso", lo que significa que ngrep no mostrará nada más que el resultado.

Ngrep también soporta muchas opciones y modificadores diferentes. Puedes encontrar más información en la página del manual ngrep.

Ejemplos de ngrep

A continuación, se muestran algunos ejemplos de cómo se puede usar ngrep en la vida real:

Ejemplo 1: Buscar paquetes DNS

Si deseas buscar paquetes DNS de una dirección IP específica, puedes ejecutar:

sudo ngrep -d any 'udp and dst host 8.8.8.8 and port 53'

Esto buscará paquetes DNS que se envían a la dirección IP de Google DNS (8.8.8.8) en el puerto 53.

Ejemplo 2: Buscar solicitudes HTTP

Si deseas buscar todas las solicitudes HTTP que contengan un determinado parámetro, puedes ejecutar:

sudo ngrep -q 'param=valor' port 80

Esto buscará todas las solicitudes HTTP que contengan el parámetro "param" con el valor "valor" en el puerto 80.

Ejemplo 3: Buscar paquetes específicos en un archivo de captura

Si tienes un archivo de captura de red y deseas buscar paquetes específicos en él, puedes ejecutar:

ngrep -I archivo.cap 'patrón'

Donde "archivo.cap" es el nombre del archivo de captura que deseas buscar y "patrón" es el patrón que estás buscando.

Conclusión

Ngrep es una herramienta de búsqueda de patrones en paquetes de red que puede resultar muy útil para los administradores de red y otros profesionales de TI. Ya sea que desees buscar paquetes específicos en tiempo real o en archivos de captura previamente creados, ngrep ofrece una manera rápida y fácil de hacerlo. Esperamos que este artículo haya sido útil para que aprendas qué es ngrep y cómo utilizarlo.