Cuál es el mejor sniffer?

[HookerSP]

Un sniffer es un programa que te muestra los paquetes TCP que pasan por tu tarjeta de red y que van dirigidos a ti. Para ver los paquetes que van dirigidos a otras máquinas la tarjeta de red tiene que trabajar de una forma que se llama "modo promiscuo" (Si, ya se que el nombre se las trae). Trabajar o no en modo promiscuo es algo que depende de si el driver de la tarjeta lo permite o no.

El Ethereal ya no se llama asi, se llama WireShark.

Descifrar una contraseña WEP es algo que se hace por narices esnifando trafico, pero con programas especiales. El obejtivo de un sniffer no es cepillarse una contraseña sino dar al técnico información sobre lo que pasa en una red.

Yo hace poco he tenido que usar uno para descubrir qué ordenador de una red tenía un troyano no detectable por el antivirus y que estaba mandando cosas fuera de la red. Como ha dicho alguien por ahi es más un analizador de protocolo.

Saludos
Hooker