Vulnerabilidades no mundo virtual são as brechas que atacantes se aproveitam para burlar o funcionamento correto do sistema. É correto afirmar que a ferramenta tcpdump é um

Gabarito

Certo

Comentário do professor

tcpdump é classificado como um Protocol Analyzer, isto é, uma ferramenta que captura e interpreta tráfego de rede em nível de pacote. Ela permite visualizar, em tempo real, os cabeçalhos e o conteúdo dos quadros e datagramas que trafegam pela interface, facilitando a identificação do protocolo, endereços, portas e flags relevantes.

Opera sobre a biblioteca libpcap, capturando no nível de enlace e expondo informações de camadas superiores (IP, TCP, UDP, ICMP, HTTP etc.). Pode salvar captura em arquivo .pcap para análise posterior ou exibir detalhadamente no terminal.

É muito usada para diagnóstico, análise de desempenho e investigação de incidentes. Suporta filtros via sintaxe BPF para restringir o que será capturado e normalmente requer privilégios de root para acessar a interface de rede.

Arquivos gerados pelo tcpdump são compatíveis com analisadores gráficos (ex.: Wireshark) para inspeção mais profunda.