Sauf erreur de ma part, un sniffer fonctionne dès lors que l'interface réseau est configurée en "promiscuous mode", sans quoi il ne pourra récuppérer que les paquets à destination de l'interface de la machine. Le document PDF suivant donne l'explication et une technique pour détecter les interfaces réseau exploitant ce mode avec ARP. Je n'ai pas testé mais trouvé ca grâce à google. Le document ayant l'air bien fait voici le lien.
http://www.securityfriday.com/prom [...] ion_01.pdf
Edit : un lien vers un outil interessant http://www.securitysoftwaretech.com/antisniff/
Message édité par Guru le 01-07-2002 à 10:48:54