Un alumno avanzado me hizo una pregunta que me dejo reflexionando por un tiempo. Que escucha primero, el tcpdump (en modo promiscuo y sin promiscuo) o el pf? Gracias.