gli sniffer e la rete

[tntfnc]

volevo sapere se gli sniffer tipo wireshark o ettercap etc.. si possono utizzare anche fuori dalle reti lan o se magari esistono sniffer appositi per essere usati fuori dalla lan

[Habanero]

Gli sniffer intercettano il traffico in ingresso-uscita dalla macchina su cui sono installati... non possono fare altro. In LAN non particolarmente blindate è possibile intercettare il traffico di altri sistemi presenti in rete locale a patto di redirezionare il loro traffico tramite attacchi di tipo MITM.
Fuori dalla lan è necessario installare del software sulla macchina o sulla rete della macchina che si vuole intercettare.

[tntfnc]

In teoria sarebbe possibile utilizzando delle tecniche di arp poisoning in rete lan, sostituirsi completamente ad un host della stessa rete e non solamente intercettare il suo traffico?

[Habanero]

Bisognerebbe fare l'arp poisoning e bisognerebbe anche generare un DoS nei confronti della macchina in questione.