Analisi rete

Ciao a tutti,
volevo alcune delucidazioni di carattere tecnico/legale.
Supponiamo di voler effettuare un'analisi di rete (solo in termini di
utilizzo di banda, non di contenuto dei pacchetti) c/o un azienda.
L'azienda non ha nessun server snmp da poter interrogare. Effettuando
arpspoofing sul gateway dell'azienda con il mio portatile catturo il
traffico e poi lo analizzo con, ad esempio, mrtg/ntop ecc.
Le domande che mi pongo sono 3

1) ci sono altri metodi senza usare arpspoofing?
2) un approccio di questo tipo è significativo del traffico effettuato
dalla lan o rischio di creare un collo di bottiglia nel mio portatile?
3) che implicazioni legali ci possono essere effettuando questo tipo di
analisi? (passandomi tutti i pacchetti nel mio pc, pur senza volerlo
ntop mi dice tutto sul traffico/pacchetto, ecc.)
Grazie
Vincenzo


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List