新しい質問 60
悪意のあるハッカー、アダムは、ホットメールの電子メールトラフィックをキャプチャするために、Wiresharkで地元の店舗にある保護されていないWi-FIネットワークをスニッフィングしている。彼は、多くの人々が店内でウェブを閲覧するためにラップトップを使用していることを知っている。アダムは、保護されていないWi-Fiネットワークを通過する電子メールメッセージを盗聴したいと考えています。アダムは、hotmailの電子メールメッセージを含むパケットのみを表示するように、次のWiresharkフィルタのどれを構成しますか?
アダムは、(http contains "hotmail") && (http contains "Reply-To") フィルタを使用して、ホットメールの電子メール・メッセージを含むパケットのみを表示します。各HotmailメッセージにはReply-To:というタグがあり、受信タグには "xxxx-xxx- xxx.xxxx.hotmail.com "が含まれています。Wiresharkは無料のパケットスニファー・コンピューターアプリケーションです。ネットワークのトラブルシューティング、分析、ソフトウェアや通信プロトコルの開発、教育に使用されます。Wiresharkはtcpdumpとよく似ていますが、グラフィカルフロントエンドを持ち、より多くの情報のソートとフィルタリングオプションがあります。Wiresharkはpcapを使ってパケットをキャプチャするので、pcapがサポートするネットワーク上のパケットしかキャプチャできません。次のような特徴がある:データは、ライブのネットワーク接続から「ワイヤから」キャプチャすることも、すでにキャプチャされたパケットを記録したファイルから読み込むこともできる。ライブデータは、イーサネット、IEEE 802.11、PPP、ループバックなど、多くの種類のネットワークから読み込むことができる。キャプチャされたネットワーク・データは、GUI、またはユーティリティのターミナル(コマンドライン)バージョン、tsharkを介してブラウズすることができます。キャプチャされたファイルは、プログラムで編集したり、コマンドラインスイッチから "edcap "プログラムに変換することができます。表示フィルターを使用して、データの表示を改良することができる。新しいプロトコルを解析するためのプラグインを作成することができます。選択肢B、A、Dは不正解です。これらは無効なタグです。