Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
pcap okumak
Ağ delilinde iki kaynak var. Tam paket kaydı her baytı tutar ve pcap dosyasına yazılır. Akış kaydı ise yalnız kim kiminle ne kadar konuştu bilgisini tutar.
Tam kayıt ayrıntılıdır ama pahalıdır. Yoğun bir hatta günlerce tutmak terabaytlar ister. Akış kaydı hafiftir ve aylarca saklanır. Kurumlar çoğu kez ikisini birlikte kullanır.
Kayıt dosyası boyutunu yönetmek için halka tampon kullanılır. tcpdump -C ve -W seçenekleri dosyaları parçalara böler ve eskiyi silerek döner. Olay anında dönüşü durdurmak ilk iştir.
Yakalarken paket kırpma seçeneğine dikkat et. tcpdump -s 96 yalnız başlıkları alır ve içeriği kaydetmez. Diskten kazandırır, ama dosya çıkarma imkânını yok eder.
Zaman damgası çözünürlüğü de değişir. Bazı kayıtlar mikrosaniye, bazıları nanosaniye tutar. Beacon aralığı ölçerken bu fark önemsiz, ama paket sırası tartışmasında belirleyici olur.