Как определить снифает ли кто то мой трафик в локалке?

Доброго времени суток. Параноидальный вопрос, но всё же... Какими методами можно понять, снифают ли мой трафик в локалке?

 

Если слушают на шлюзе, то ни как, а так как то встречал софт который детектирует арп спуф.

 

на шлюзе врядли, так как там провайдер закрыл его нормально, врядли у кого шел есть на него из сетки. Скорее всего кто то из юзеров внутри сетки может слушать. А по конкретнее про этот софт? Гуглить конечно можно, но хотелось бы понимать что гуглить... Я юзаю Кали 2.х может в его наборе что то есть... тут столько всего теперь.

 

при активным снифинге используется примусквитетный режим. Техника такая, карта ловит все что отправляется в эфир .иными словами это То что на любой запрос отвечает ДА. таким образом можно найти того кто снифает

 

Смотри в сторону arpwatch
http://xgu.ru/wiki/ARP-spoofing#arpwatch

 

Отлично, хороший МАN. В кали 2.х уже имеется этот инструмент.

Благодарю.

 

https://kali.tools/?p=1019

 

http://re.mipt.ru/infsec/2005/essay/2005_Sniffers_and_their_detection__Petrukhin.pdf
https://xakep.ru/2002/09/25/16381/

 

В Intercepter-ng есть такая функция,она нарисована как щит.И в функции сканирования есть аналогичная фича.

 

Intercepter-NG и APS-AntiPort Scaner