El mes pasado asistí a la Euskal Party 2003 (típica LAN Party), con 2048 participantes. Se que al menos un script kiddie estubo haciendo sniffing utilizando la técnica de ARP Poisoning con ethercap. El tío evidentemente se puso las botas, consiguiendo unas 300 claves de mail y casi otro tanto de web en su segmento de red (unas 90 personas).
El elemento de conexión para ese segmento de red era un Cisco Catalyst 4500.
Olvidandonos de protocolos seguros como solución, me gustaría saber si es posible detectar un sniffer en una red de este estilo (switch y y sniffer haciendo arp poisoning), y que se puede hacer con el tío aparte de ir a su puesto y cojerle de las orejas. No tengo demasiada idea sobre ataques, aunq he leído que se podría hacer un ataque DoS o de desbordamiento de buffer. Salu2 y gracias.
