Ich lese im Moment
"Hack The Stack" und bin gerade auf eine einfache und begeisternde Technik gestossen, einen Snort Sniffer in einem Netzwerk unbemerkt zu betreiben. Aber wirklich komplett unbemerkt. Und zwar wird dort erklaert, wie man ein Cat5 Kabel so umbasteln kann, dass es nur empfaengt und nicht sendet. So kann der Snort Sensor unbemerkt im Netzwerk (an einem Hub angeschlossen) sniffen. Eine einfache und geniale (und vor allem kostenguenstige) Technik.
Ich habe eine Bauanleitung
hier gefunden.