不做交换机端口镜像就真的无法做嗅探吗?

昨天在内网用Cain做测试效果还不错
早上,QB用MSNPAnalyzer做演示
我说:在交换机做了端口镜像?
他说:没
……
在印象中MSNPAnalyzer是要做镜像的啊
QB说了一句:先用ARP
嘿嘿,明白了哈
1、用Cain做ARP欺骗,这样局域网的计算机就会把你当成网关,把数据发过来
2、开MSNPAnalyzer,分析发过来的数据包,截获MSN通话内容
这样,即使是普通用户也可以实现MSN回话内容的监控了!