Glosario
5-tupla
Una 5-tupla identifica un flujo de red por protocolo, dirección y puerto de origen, y dirección y puerto de destino. Es la clave de una conversación.
Una 5-tupla es el conjunto de cinco valores que identifica un flujo de red: protocolo de transporte (TCP o UDP), dirección IP de origen, puerto de origen, dirección IP de destino y puerto de destino. Todos los paquetes que comparten la misma 5-tupla, en cualquiera de los dos sentidos, pertenecen a la misma conversación; así es como las herramientas de captura agrupan paquetes en flujos y cuentan bytes por sentido.
En el triaje, la 5-tupla es la unidad sobre la que se pivota: de una respuesta DNS a la conexión que la siguió, de una conversación a sus peticiones HTTP o a su handshake TLS. Los puertos se reutilizan con el tiempo, así que las herramientas también usan las marcas de tiempo y los handshakes TCP para separar flujos sucesivos con la misma 5-tupla. La vista Conversations de PCAP Parser muestra una fila por 5-tupla; consulta cómo usar PCAP Parser.