Foros del web, para los que viven de bits

Saludos a todos...ya tenia algunas semanas sin postear algo, asi que ya era justo y necesario, jejejje no se crean...
Ya en serio, tengo algunas dudillas, espero y me echen la mano...
Oi de los famosos sniffers, que son los que capturan informacion que circula en la red y muestra su trafico, desde paginas visitadas, chats, passwords, etc.
Se que para un sniiffer funcione se necesita que tener la tarjeta de red en modo promiscuo, baje unos programas para sniffear el msn, y a pesar de que mi tarjeta de red sta en modo promiscuo solo se ve mi pc, lo use en una pc con xp, tambien me dicen que los sniffers no funcionan en una red switcheada...

ahi van las interrogantes:

¿Como puedo probar que eso de los sniffers funcionan, ? tengo una pc con xp, tambien probe el ettercap en una con linux debian y si veo trafico en la red y si detecta las demas pc en la red, pero la informacion esta cifrada asi que solo veo ruido, nada en concreto...

¿Como o con que o que programa funciona bien sniffeando con xp en una red switcheada?

¿Como detecto un sniffer en mi red?, se que es casi imposible, estuve leyendop eso y dicen que es muy complicado detectar si alguien te esta sniffeando...

Saludos....

Ira:
Efectivamente un snnifer hace eso y un poco mas,,, pero...
1.- No solo con poner en modo promiscuo el purto lo puedes hacer, usualmente existen switches que tienen la posibilidad de poner el puerto, ademas de modo promiscuo, en modo de monitores, esto es el puerto puede "cachar" todo lo que pasa por otro puerto, en gral si tienes un backbone que se conecte a un pto, pues ese puerto monitoreas y asi..
2.- Como vez el sniffer tendria que estar conectado a tu red y el pto que quieres tiene que estar o en modo promiscuo o en monito o en espejo o demas,,, si puedes localizar, y eres el administrador de la red una situación como esta en particular, pues si tienes conectado un sniffer,,..