to malotavr
Опередили, товарищ. Не успел прочесть ваш ответ - писал свои размышления :)
Не будем считать, что я придираюсь, но сниффинг и спуффинг - все-таки разные вещи. Для сниффа не обязательно юзать атаку по ARP. + кто сказал, что нужен именно http-трафик? Возможно, народ выходит в Инет только для почты и через почтовые клиенты? Или вообще через IM-программы? Или через (взгляд по сторонам) TOR? Про browser-history аналогично. В "ТЗ" топикстартера ничего не сказано, одна сплошная пустота. Поэтому и привел аналогию с кофейной гущей.
Внутреннего пентеста как такового не бывает. Если мы не говорим о вскрытии какого-нибудь сервера с рабочего места предполагаемого инсайдера. Это же "тестирование на проникновение". Если уже внутри, то куда проникать? :) + задача, верно, иная - понаблюдать и подтвердить/опровергнуть подозрения. Это уже пентестом в явном виде назвать можно с большой натяжкой, согласитесь.
Короче говоря, согласен, все просто. Без админских полномочий "эффективность и отказоустойчивость" решения задачи сводится к 0 при условии отсутствия должной квалификации.
