Pasamos una cantidad considerable de tiempo en internet, ya sea por motivos laborales, académicos, de ocio o para mantenernos conectados. Esta conexión no se limita a nuestros dispositivos móviles; nuestros ordenadores también están permanentemente en línea, lo que significa que cualquier acción que realicemos en nuestro PC o Mac transita a través de la red. Sería beneficioso poder observar este tráfico y determinar con qué direcciones IP se comunica nuestro equipo. Sniffnet ofrece esta funcionalidad de manera comprensible.
Comprender la cantidad de datos que entran y salen de nuestro ordenador es crucial. Esto nos permite identificar el consumo de internet de aplicaciones específicas, detectar programas que puedan estar realizando actividades no deseadas, o incluso verificar conexiones que no deberían estar ocurriendo. Existen diversas herramientas para esta tarea, pero muchas resultan excesivamente complejas para el usuario promedio, como es el caso de Wireshark, una herramienta potente pero a menudo abrumadora.
Afortunadamente, hay alternativas más accesibles como GlassWire, TrafficMonitor o la que nos ocupa, Sniffnet. Esta última destaca por ser gratuita, de código abierto, estar disponible en español (entre otros idiomas) y ser compatible con Windows, macOS y Linux. Sniffnet es un monitor de red que facilita la visualización del tráfico de internet que pasa por nuestro equipo de forma clara, sencilla y en tiempo real. Exploremos sus capacidades.
¿Para qué sirve Sniffnet?
Sniffnet funciona como un monitor de red, cuya función principal es presentar el tráfico de nuestra red, es decir, todas las conexiones activas, tanto entrantes como salientes. Si bien Wireshark es la opción más conocida para la monitorización de red, su complejidad puede ser un obstáculo. El creador de Sniffnet, Giuliano Bellini, ha desarrollado una herramienta que permite monitorizar el tráfico de red de manera cómoda, intuitiva y fiable.
Con Sniffnet, podemos observar el tráfico de red en tiempo real, pausarlo y guardar informes para su posterior consulta. Su autor lo describe como una «herramienta técnica» que, sin embargo, pone un fuerte énfasis en la «experiencia general del usuario». Para comenzar a usarla, basta con abrir la aplicación, seleccionar un adaptador de red de la lista mostrada en la pantalla principal y pulsar el botón «Empezar».
Además de la información en tiempo real, Sniffnet permite importar y exportar informes, identificar conexiones de la red local y de nuestro PC/Mac, visualizar conexiones por ubicación, IP y aplicación responsable, e inspeccionar conexiones de aplicaciones de forma individual. Opcionalmente, podemos configurar alertas y notificaciones para eventos específicos en nuestra red. La aplicación también incluye una lista negra con más de 6.000 conexiones potencialmente maliciosas, como troyanos y gusanos.
Cómo empezar a vigilar el tráfico de tu red
La pantalla inicial de Sniffnet presenta una lista de fuentes de tráfico. Selecciona la que desees analizar y haz clic en «Empezar». La elección de la fuente puede ser sencilla: opta por la que aparece seleccionada por defecto o por «en0», que generalmente corresponde a tu PC (ya sea Ethernet o Wi-Fi, dependiendo de tu sistema operativo). Sniffnet también te permite analizar una fuente en tiempo real o abrir un archivo PCAP para revisar análisis anteriores.
Una vez iniciada la monitorización, la información se presenta de manera organizada para facilitar su comprensión. En primer lugar, destaca un gráfico que muestra la tasa de tráfico en tiempo real, visualizando los últimos 30 segundos de conexiones entrantes y salientes.
La parte inferior de la interfaz contiene la información más relevante. La primera columna muestra los «hosts de red», definidos como «una entidad que participa en un intercambio de datos con la máquina monitorizada». Para una fácil identificación, se incluye la bandera de su ubicación geográfica, el nombre de dominio y/o IP, y su nombre AS (Sistema Autónomo).
El tráfico de tu red monitorizado al detalle
La segunda columna inferior, titulada «Servicio», agrupa las conexiones por protocolo, incluyendo los más comunes como HTTP (transferencia de documentos web), DNS (traducción de nombres de dominio a direcciones IP), SSH (conexiones remotas seguras y transferencia de archivos), IMAP (protocolo de correo electrónico), entre otros.
La tercera columna, «Programa», identifica las aplicaciones responsables del tráfico de red, es decir, las aplicaciones que se comunican con sus servidores, como tu navegador web, cliente de correo, aplicaciones de mensajería instantánea, o plataformas de streaming de música y video.
Cada elemento en estas tres columnas puede ser analizado individualmente. Podrás ver las conexiones entrantes y salientes de cada dominio, servicio o aplicación, así como listas de direcciones IP y los puertos que utilizan. Toda esta información te permitirá comprender mejor el patrón de tráfico de red de tu equipo.
Puedes descargar Sniffnet gratuitamente desde su página web. Si tienes alguna duda sobre su funcionamiento, su Wiki oficial te será de gran ayuda para resolver tus preguntas y comprender en detalle cada dato que la aplicación muestra mientras está en funcionamiento.