Una de las primeras cosas que debemos hacer cuando analizamos una captura de tráfico en Wireshark, es identificar de manera clara qué nodos de la red están conversando entre si.

Para lograr este objetivo de manera simple, debemos ir al menú principal ubicado en la parte superior de Wireshark, escoger la pestaña Statistics, y luego la opción Conversations. Dentro de la nueva ventana que se abre, escoger la pestaña IP. Aquí nos enfocaremos en las dos primeras columnas, que nos muestran de manera ordenada qué nodos de la red están conversando.

Con esta información es mucha más fácil saber en qué nodos deberíamos enfocar nuestro análisis.