Qué es una captura y cuándo sirve en un encargo

Un escáner te dice que un puerto está abierto; una captura te dice qué pasó por él. Es la única evidencia directa de cosas como «este servicio no cifra», «esta aplicación manda datos a un tercero» o «este equipo habla con quien no debería». También tiene un coste: recoge todo lo que pasa por el tramo, incluido lo que no buscabas y lo que no te correspondía ver.

Por eso una captura no es una herramienta de uso libre. Se usa cuando hay una pregunta concreta que la evidencia de tráfico responde mejor que cualquier otra, y solo en el punto, la ventana y con las exclusiones que el cliente firmó. La especialidad Análisis de tráfico enseña a cazar anomalías y a leer protocolos a fondo; este módulo no la repite: se ocupa de lo que le toca al pentester, que es capturar poco, dentro de lo autorizado, y entregar evidencia que se pueda comprobar.

La carta de captura fija una ventana de tiempo. Un archivo cuyo primer o último paquete cae fuera de ella no se puede analizar con esa carta: se separa y se avisa. Se detecta comparando los instantes de cada archivo con la cláusula de la ventana, no a ojo.

Abre la carta y la lista de archivos y busca el que termina después del cierre.

Además del tiempo y del punto, una carta suele excluir equipos concretos —por ejemplo, el que maneja datos de personas— o redes enteras. Un puerto espejo copia todo el enlace y no distingue: el tráfico excluido puede acabar en el archivo aunque nadie lo quiera. La exclusión obliga a no mirarlo, no a que no exista.

Lee la cláusula de exclusiones de la carta de Altavista.

Antes de planificar el análisis conviene saber el tamaño de lo que sí está autorizado. No se suma todo lo que hay en el disco: se suman solo los archivos que empiezan y terminan dentro de la ventana y pertenecen a la red autorizada. El resultado dice cuánto trabajo hay y se anota en el informe como alcance real de la captura.

Consulta los archivos de la VLAN autorizada que caen dentro de la ventana y suma sus paquetes.

El archivo de la red de invitados existe y está en tu puesto, tomado por el mismo espejo durante la ventana. No hubo mala fe, pero la carta excluye esa red. Lo que haces con él se decide por la carta y por la confianza del cliente, no por la curiosidad.