[HACK] sniffing sobre intranet

[wayna runa]

Holas...
hace poco tiempo active un programa en mi ordenador que permitia saber, a traves de un aviso, si
estaban escaneando mis puertos.. y resulta que no solo era en mi ordenador, sino en otros sobre la
misma red.. 

supongo que hay alguien ejecutando algun sniffer dentro de la red de trabajo, mi pregunta es.. hay
alguna forma de determinar si es cierto que hay alguien ejecutando ese sniffer y quien? es
software o una tarjeta de red en modo promiscuo?

cuando ejecuto netstat en windows no logro ver nada diferente.. y en
http://www.l0pht.com/antisniff/ existe un programa para verificar si el ordenador esta en modo
promiscuo, lo ejecute y nada.. 

esto quiere decir que solo busca tarjetas de red en modo promiscuo y no software sniffer
ejecutandose???

espero me ayuden
saludos.

--wruna

__________________________________________________
Do You Yahoo!?
Yahoo! Photos - Share your holiday photos online!
http://photos.yahoo.com/