Defensa contra técnicas de detección promiscuas

1. ¡Existe la posibilidad de que otro dispositivo en la red pueda detectar el modo Promiscuo!
2. Puede / debe configurar su herramienta / software sniffer para que no le permita detectar si está en modo promiscuo. Para eso, tiene que configurar su herramienta de rastreo para que su máquina no responda a los paquetes / solicitudes que normalmente se utilizan para detectar el modo Promiscuo. Aquí puede leer cómo se puede detectar el modo promiscuo. Sin embargo, la característica, que no responde a las solicitudes (paquetes especialmente diseñados para determinar el modo promiscuo) depende de si está disponible en su herramienta de rastreo.

El modo promiscuo es un estado pasivo por lo que no puede ser detectado por la red por sí solo. Por supuesto, una vez que empieces a hacer tu "piratería" de forma activa, la red puede detectarte, pero eso no sería una detección de un nodo promiscuo sino más bien un pícaro.

¿Por qué? En modo pasivo, la NIC simplemente no elimina los paquetes que llegarían a ella de todos modos. La caída es silenciosa, por lo que, en cualquier caso, no hay comentarios a la red.