Hasta donde yo s� un sniffer se queda escuchando en modo pasivo por un
interface y yo creo que no se puede detectar. Pero si adem�s de quedarse
escuchando captura y contesta todas las peticiones ARP (haciendo una
especie de proxy ARP) y hace que todo el tr�fico vaya hacia �l, entonces
el m�todo que comenta el compa�ero es v�lido.
Saludos
Aritz Beraza Garayalde wrote:
On Mon, Dec 30, 2002 at 03:10:35PM +0100, Victor Ruiz Huerga wrote:
Aupa, �tengo alguna forma de saber si en mi red hay algun sniffer corriendo?,
estoy en una red de 12 ordenadores y todos son windows menos mi debian sarge,
pues eso que me gustaria saber si hay algun sniffer corriendo, un saludo,
Pues si... el problema de sniffar es que te pones en modo promiscuo...
puedes mirar que interfaces de red esstan en modo promiscuo. Si no recuerdo
mal el ettercap tiene un pluggin que detecta a otros sniffers en la red.
Seguramente, con las opciones adecuadas nmap tambien te serviria
para detectar interfaces en modo promiscuo:
envia un paquete a una MAC inexistente, si alguien responde ese es un
presunto sniffer
Aritz Beraza
