Pues hombre, como poder se puede, otro tema es que después te encuentres 100 kb útiles por cada 10 MB de tráfico :)

Me alegro de que instruyas a los alumnos sobre extracciones “con cabeza”, ya que insisto en que es relativamente frecuente ver a los usuarios de Wireshark realizar capturas a lo bestia sin filtrado alguno.

Un saludo :)

Más que “inteligente” podríamos decir que hace una tarea de extracción orientada, lo cual no deja de ser interesante, porque casi todos los sniffers de red, véase Wireshark por ejemplo, son usados casi siempre, en modo “a lo bestia”. Me explico: es relativamente normal que si, por ejemplo, tenemos que auditar el tráfico FTP de una máquina a otra, en vez de orientar la captura y decirle al sniffer öye, que yo lo que quiero es sólo el tráfico FTP”, nos acabamos llevando en el pendrive un paquete de 900 megas con TODO el tráfico que pasa por la tarjeta.

Teniendo en cuenta que la mayoría de usuarios no usa los filtros propios de Wireshark, algo que no he llegado a comprender nunca, entiendo que Xplico les hará la vida más fácil.

Un saludo,