Es muy sencillo iniciar Wireshark en modo monitor y escuchar las conexiones en la red del host.
Me he encontrado con un programa llamado SniffDet . ¿Es una solución integral para encontrar rastreadores en una red o hay un mejor programa / forma de hacerlo que me estoy perdiendo?
NMAP tiene un secuencia de comandos sniffer-detect incorporado, probablemente sea la solución más sencilla ahí. No he visto ninguna comparación de las dos herramientas en su eficacia.
Tenga en cuenta que todas estas soluciones sí que intentan encontrar interfaces que se ejecutan en modo promiscuo, hay muchas formas de detectar una red que no dejaría rastro alguno, por ejemplo, taps y spans.
Lea otras preguntas en las etiquetas sniffer