Re: sniffers

[Antonio Sanz <antonio_sanz@telefonica.net>]

Hasta donde yo sé un sniffer se queda escuchando en modo pasivo por un 
interface y yo creo que no se puede detectar. Pero si además de quedarse 
escuchando captura y contesta todas las peticiones ARP (haciendo una 
especie de proxy ARP) y hace que todo el tráfico vaya hacia él, entonces 
el método que comenta el compañero es válido.

Saludos

Aritz Beraza Garayalde wrote:

> On Mon, Dec 30, 2002 at 03:10:35PM +0100, Victor Ruiz Huerga wrote:
>
> > Aupa, ¿tengo alguna forma de saber si en mi red hay algun sniffer corriendo?, estoy en una red de 12 ordenadores y todos son windows menos mi debian sarge, pues eso que me gustaria saber si hay algun sniffer corriendo, un saludo,
>
>
> Pues si... el problema de sniffar es que te pones en modo promiscuo...
> puedes mirar que interfaces de red esstan en modo promiscuo. Si no recuerdo
> mal el ettercap tiene un pluggin que detecta a otros sniffers en la red.
> Seguramente, con las opciones adecuadas nmap tambien te serviria
>
> para detectar interfaces en modo promiscuo:
> envia un paquete a una MAC inexistente, si alguien responde ese es un
> presunto sniffer
>
> Aritz Beraza