Пассивный сниффинг Ethernet
Почему пассивный?
Потому что его невозможно определить никакими средствами внутри сети
Матчасть
Рассмотрим ситуацию, когда наш компьютер подключен к сетевому коммутатору по протоколу 100baseTX. Для его работы необходимы всего две пары внутри нашего сетевого кабеля.
![image](http://dl.dropbox.com/u/2060672/publications/passive_sniff_habr/1.gif)
Читать дальше →