http://staff.washington.edu/dittrich/misc/sniffers/
palasam un padomaajam

vai esi pārliecināts, ka tiešām cits to var? jo MiM attack / arpspūfošana darbojas tik lokālajos tīklos, un to var atklāt laicīgi - piem ar Sygate personal firewall. tāpat hubi mūsdienās ir retums - nez vai kāds brutāli varēs snifot.

ja vajag, lai lokāli nevar snifot - uztaisi maziņu utilītu, kas čeko visus tīklu hūkotājus un sit tos nost.
ja vajag, lai remūti nevar snifot - lieto stunnel/https vai vienkārši winputty SSH->tunnels.

drošībai netā Tor noderēs ( https tīkls visai brouzēšanas sesijai ) un VPN, ja vajag megasekjūri.

ak, jā - no wireshark tev nav jābaidās. vot, ettercap - tā gan ir manta ;>
ja vēlies atklāt, vai LANā kāds tā neblēņojas - gūglē 'find promiscuous network' ir pamācības.

Jā, man vajag tieši lokāli. Nu skaidrs, mēģināšu kko uzbakstīt. Paldies :)

lokālajiem, ja vēlies viltīgi, tad vari empīriski noskaidrot - paņem "http debugger pro" (labākais http sniferis) un ar OllyDebugger skaties, kādus dll`us jams ielādē un kādus hūkus viņš liek uz winsock funkcijām. un vari uzlikt savu hūku, lai pabļaustās, kad tas notiek. galu galā - vari arī pārbaudīt, kurš softs būs tik stulbs, ka atklāti winpcap lietos :)

vispār ieteiktu pārbaudīties arī ar klister un http://www.filebuzz.com/fileinfo/37639/RootKit_Hook_Analyzer.html - pilnai drošībai, ja reiz paranoja iestājusies.