Hola, no se bien como utilizar la parte de los filtros.
Para la parte 3 por ejemplo que me pregunta por las conexiones TCP, la idea es que solo filtre las conexiones TCP ?
Al hacer la captura de tráfico, me quedan algo asi como unas 500 entradas en el wireshark. Muchas son TCP ,otras UDP, unas pocas son HTTP.. me pide identificar las TCP. Es normal que tenga tanta cantidad, ( alrededor de 300 TCP) o debo filtrar para poder interpretar mejor la captura ?
Es decir, mi duda es que tal vez además de el acceso a ricaldoni, se esten analizando mas cosas que no son necesarias.
Gracias.