SUPUESTO II - En uno de los servidores de la Subred de Aplicaciones del Modelo B se necesita realizar una captura del trafico que pasa por la interfaz de red ethO y guardarlo en fichero.out para su posterior analisis, cual de las siguientes sentencias es la correcta?
- A.snoop -d eth0 -r fichero.out.
- B.tcpdump -i any -s fichero.out.
- C.tcpdump -i eth0 -w fichero.out.Respuesta correcta
- D.snoop -d any -w fichero.out.
Explicación
La respuesta correcta es C. Con tcpdump (Linux/Unix): '-i eth0' especifica la interfaz y '-w fichero. out' escribe la captura a un fichero PCAP para analizar posteriormente con Wireshark o tcpdump -r.