Je kan met ettercap de gateway spoofen, zodat iedere machine zijn verkeer naar jou toe gaat sturen, waardoor je dus een geswitched netwerk kan sniffen.
Altijd leuk om een geswitched netwerk te sniffen (is normaal niet zo makkelijk), maar deze manier lijkt me wel erg opzichtig
Voor de echte diehards hier een interessant docje over sniffen in switched netwerken:
http://duho.hackaholic.org/pub/hacking_unix-part5.txt (kennis van oa TCP/IP vereist)
eSDee > Reageert ettercap gewoon op de ARP queries met het IP van de gateway?