Алексей Антипов перевел интересную статью с описанием эксперимента по сниффингу трафика локальной сети организации со взломанного маршрутизатора Cisco. Нужный трафик выбирается через "ip policy route-map capture-traffic" и пересылается злоумышленнику посредством GRE туннеля.

Думаю что для минимизации трафика, можно выбирать нужные пакеты с паролями используя "class-map match-any/match protocol".

URL: http://www.securitylab.ru/43553.html
Новость: http://www.opennet.me/opennews/art.shtml?num=3486

• Захват сетевого трафика через взломанный маршрутизатор Cisco,Аноним, 17:50 , 11-Мрт-04

Класс статья. ПО больше бы таких.