Considerando que Wireshark e Nmap são softwares livres empregados para o monitoramento da rede, marque V para as afirmativas verdadeiras e F para as falsas. ( ) Wireshark: é analisador de pacotes (sniffer) que usa bibliotecas libpcap ou winpcap de acordo com o sistema operacional da máquina em que está sendo executado para capturar; filtrar; e, ler o conteúdo de pacotes. ( ) Nmap: não é um programa escalável, pois pode escanear informações de apenas um único computador na rede por vez. ( ) Nmap: permite coletar informações de computadores na rede como: sistema operacional; serviços e portas em execução/abertas; e, endereço MAC. A sequência está correta em
- A)F, F, F.
Errada, porque a primeira e a terceira afirmativas são verdadeiras, não falsas.
- B)F, V, F.
Errada, porque a segunda afirmativa é falsa e as demais não formam essa sequência.
- C)V, F, V.
Correta, pois a primeira e a terceira afirmativas são verdadeiras e a segunda é falsa.
- D)V, F, F.
Errada, porque a primeira e a terceira afirmativas não são falsas.
- E)V, V, V.
Errada, porque a segunda afirmativa sobre o Nmap está incorreta.
Gabarito: C
Wireshark e Nmap são duas ferramentas clássicas de rede, mas cada uma olha para a rede de um jeito diferente. O Wireshark funciona como um analisador de pacotes, ou sniffer: ele captura tráfego e permite ver os detalhes dos pacotes, usando bibliotecas de captura como libpcap no Linux e winpcap ou Npcap no Windows. É a ferramenta de quem quer “abrir a caixa-preta” da comunicação e enxergar o que está passando pela rede. Já o Nmap é voltado para varredura e descoberta. Ele não fica preso a um único computador: pode mapear vários hosts, portas, serviços e até tentar identificar o sistema operacional. Por isso, dizer que ele é limitado a um computador por vez está errado. Na prática, o Nmap é usado justamente para escanear redes inteiras com eficiência. Outra função importante do Nmap é reunir informações úteis sobre a superfície de ataque de um host, como portas abertas, serviços em execução, versão de serviços e, em muitos casos, estimativa do sistema operacional e do endereço MAC. Então a terceira afirmativa está correta. Assim, a sequência fica V, F, V, que corresponde à alternativa C. Em provas, a banca costuma cobrar a diferença essencial: Wireshark captura e analisa pacotes; Nmap descobre e mapeia hosts e serviços.