Which of the following is a lightweight alternative to Wireshark for network traffic monitoring?

Đáp án đúng: "SmartSniff". SmartSniff là công cụ bắt gói nhỏ gọn của NirSoft chạy trên Windows, có giao diện đồ hoạ, bắt các gói TCP/IP và trình bày dữ liệu trao đổi giữa máy khách và máy chủ dạng văn bản hoặc hex, nên thường được nêu như lựa chọn nhẹ thay Wireshark khi chỉ cần xem nhanh mẫu liên lạc với ai. Câu có chỗ tranh cãi vì "tcpdump" cũng là công cụ bắt gói nhẹ, chạy dòng lệnh; SmartSniff vẫn được chọn vì là công cụ bắt gói có giao diện trên Windows dùng thay Wireshark trong lab phân tích mã độc Windows, còn tcpdump là công cụ dòng lệnh thường dùng trên Unix. "INetSim" là bộ giả lập dịch vụ Internet như HTTP, DNS, SMTP để đánh lừa mã độc, không phải công cụ theo dõi lưu lượng. "Honeyd" là honeypot giả lập máy và dịch vụ ảo để dụ kẻ tấn công, cũng không phải công cụ theo dõi lưu lượng.