Мониторинг сети - Ettercap

ettercap — инструмент для анализа безопасности компьютерной сети (а проще говоря, для жестокого взлома), обладающий большим количеством разнообразных возможностей, но ставший особо популярным за умение выполнять ARP-spoofing.

Программа замышлялась как анализатор трафика для коммутируемых ЛВС, но со временем превра­тилась в универсальное средство перехвата, анализа и регистрации сетевых пакетов. Она может работать в сетях с коммутаторами и концентраторами и имеет много необычных свойств. В частности, поддерживается как активный, так и пассивный анализ большого числа сетевых протоколов, в том числе тех, в которых применяется шифрование. Имеются средства анализа топологии сети и выявления инсталлированных операционных систем.
Для достижения своих целей программа Ettercap использует 5 различных методов ана­лиза: IP- и МАС-фильтрация, ARP-перехват и две разновидности последнего — Smart-ARP и Public-ARP.

Сайт разработчика: http://ettercap.sourceforge.net/
Что почитать?

• ettercap
• Ettercap: универсальный анализатор трафика
• Ettercap NG
• Перехват трафика при помощи Ettercap
• Ettercap: злободром в твоей локалке
• Проект Ettercap возрождается с новой командой разработчиков