Do analizy ruchu sieciowego w praktyce administracyjnej używa się narzędzi, które potrafią przechwycić pakiety (lub ramki) oraz je zdekodować do postaci czytelnej dla człowieka: nagłówki, pola protokołów, zależności między pakietami i czas transmisji. Takie narzędzie nazywa się często analizatorem protokołów lub snifferem.
Wireshark spełnia te wymagania: umożliwia przechwytywanie ruchu z interfejsu sieciowego (także w trybie promiscuous), zapis do plików i późniejszą analizę, a także filtrowanie wyników. Jest powszechnie wykorzystywany do diagnostyki: np. sprawdzenia, czy host otrzymuje odpowiedzi DNS, czy sesja TCP zestawia się poprawnie, albo czy w sieci występują retransmisje i błędy.
Opcja "ConfigMan" nie jest standardowym, rozpoznawalnym w tym kontekście analizatorem pakietów; nazwa sugeruje raczej narzędzie do zarządzania konfiguracją/zasobami. "TeamViewer" jest narzędziem do zdalnego dostępu i zdalnej pomocy, a nie do przechwytywania i dekodowania pakietów. "Port knocking" to technika związana z kontrolą dostępu do usług (sekwencje prób połączeń na porty), a nie nazwa programu do analizy ruchu.
Wskazówka egzaminacyjna: jeżeli pytanie dotyczy "analizy ruchu", szukaj odpowiedzi kojarzącej się z przechwytywaniem pakietów, filtrami oraz analizą protokołów. To odróżnia analizator ruchu od narzędzi zdalnego pulpitu czy ogólnej administracji.
