[Discussão] Como logar todos os pacotes chegados à um computador

[Mateus]

Pessoal, pensei numa técnica de ataque bem simples agora...
Pá...tive acesso interno ou externo a uma rede, acessei o "roteador" com a senha padrão(o que normalmente acontece) ou não...modifiquei o servidor de dns primário padrão para um  que eu controlo, e mantive o secundário como o anterior, de forma que as entradas de DNS que não estejam registradas no meu servidor sejam respondidas pelo servidor original.

Até aí tudo bem, terreno fértil para phishings...maaas...e se eu quiser temporariamente farejar tudo que chegaria à um determinado servidor? logar todas as requisições efetuadas à um determinado computador desviados para o meu, mesmo que as portas e serviços prestados não estejam disponíveis? logar tudo mesmo...SMB requests...consultas ao banco de dados....tudo mesmo...? como proceder ataques MiTM(sem ssl, o que importa é só fazer a ponte, não ficar só no phishing) nesse ambiente? acho que é só...já dá para trocarmos uma idéia legal... 8)