On Mon, Dec 30, 2002 at 03:10:35PM +0100, Victor Ruiz Huerga wrote: > Aupa, ¿tengo alguna forma de saber si en mi red hay algun sniffer corriendo?, estoy en una red de 12 ordenadores y todos son windows menos mi debian sarge, pues eso que me gustaria saber si hay algun sniffer corriendo, un saludo, Pues si... el problema de sniffar es que te pones en modo promiscuo... puedes mirar que interfaces de red esstan en modo promiscuo. Si no recuerdo mal el ettercap tiene un pluggin que detecta a otros sniffers en la red. Seguramente, con las opciones adecuadas nmap tambien te serviria para detectar interfaces en modo promiscuo: envia un paquete a una MAC inexistente, si alguien responde ese es un presunto sniffer Aritz Beraza
Attachment:
pgpK1lLgNH8QU.pgp
Description: PGP signature