Sniffer sur un segment réseau interconnecté sur un HUB, ça bien mais existe t il un moyen de sniffer un réseau switché, sur des switchs NON ADMINISTRABLE.
S'il y a une solution je suis preneur

EtterCap est ton ami.....

J'ai appris ca hier, il suffit de bourrer la table ARP du switch, celui ci se mettra automatiquement en mode hub pour garder son role. Et voila, il ne te reste plus qu'a sniffer comme si c'était un hub.

 
Si j'ai bien compris, c'est ça que l'on appel l'ARP POISONING ?
Une fois que la table ARP est "blindé", il se comporte comme un HUB et donc est il possible de faire tourner un second sniffer SMB en parallèle, juste pour récupérer les fichiers échangés tel quel (SMB Files sniffer) est vraiment simple & efficace sur un HUB.
 

hum bah si la table qui 'resoud' les adresses Mac est pleine, le switch passe en mode Hub, car s'il reste en switch il ne pourra pas resoudre toute les adresses MAC. Sinon je n'ai jamais pratiquer, je sais juste que c'est possible...