Do przechwytywania i przeglądania pakietów transmitowanych w sieci używa się narzędzi typu analizator protokołów (sniffer). Takie programy potrafią nasłuchiwać interfejs sieciowy, zapisywać przechwycone ramki/pakiety i prezentować ich strukturę (warstwy, pola nagłówków, dane), co jest kluczowe w diagnostyce i analizie problemów.
Odpowiedź "WireShark" (powszechnie zapisywane jako "Wireshark") jest właściwa, ponieważ to właśnie ten program jest standardowo wykorzystywany do:
- rejestrowania ruchu sieciowego na interfejsie,
- filtrowania i wyszukiwania pakietów (np. po adresach, portach, protokołach),
- analizy protokołów i identyfikacji przyczyn usterek (np. błędy DNS, problemy z TCP, nieprawidłowe odpowiedzi serwera).
Pozostałe propozycje nie spełniają warunku "przechwycić i przeglądać pakiety", bo mają inne przeznaczenie:
- "FileZilla" to klient FTP/FTPS/SFTP służący głównie do przesyłania plików między komputerem a serwerem. Może korzystać z sieci, ale nie jest analizatorem pakietów.
- "CuteFTP" to również klient FTP, czyli narzędzie do transferu plików. Nie służy do podsłuchiwania całego ruchu w sieci ani do dekodowania protokołów.
- "puTTy" (PuTTY) to klient terminalowy, najczęściej używany do połączeń SSH/Telnet i zdalnej administracji. Umożliwia pracę w konsoli na zdalnym hoście, ale nie przechwytuje pakietów jak sniffer.
Wskazówka egzaminacyjna: jeżeli w treści pojawia się "pakiety", "przechwycić", "analiza ruchu", szukaj narzędzi klasy sniffer/protocol analyzer (np. Wireshark), a nie klientów transferu plików czy narzędzi do zdalnego logowania.
