Autoavaliação

1. Através de qual menu do Wireshark é possível especificar um filtro para selecionar entre todos os pacotes capturados quais devem ser mostrados na tela?
2. Qual a expressão de texto no Wireshark para um filtro que deve capturar apenas pacotes IP transmitidos ou recebidos do IP 192.168.1.2 (Dica: olhe os filtros que já existem.)?
3. O que significa o campo “Time” na lista de pacotes capturados?
4. É possível utilizar o Wireshark para capturar pacotes transmitidos entre quaisquer duas máquinas da sua rede sem executá-lo como root (administrador)?
5. Qual a principal diferença entre o Wireshark e o tcpdump?

Resposta