Olá pessoal,
Refletindo sobre o uso do Wireshark, queria compartilhar minha visão sobre a principal função dele.
Muitas vezes, a gente foca só na captura do tráfego, mas o verdadeiro poder da ferramenta está na análise dos protocolos para facilitar a solução de problemas.
É quando conseguimos ver por que um handshake TCP falhou, ou por que uma requisição DNS não foi respondida corretamente, que realmente entendemos a causa raiz de um problema na rede. Mais do que "ver" os dados, ele nos ajuda a "diagnosticar" a comunicação.
Bons estudos a todos!