День добрый, есть такой вопрос.

arpspoof -i eth0 -t 11.11.11.11 -r 22.22.22.22

При этом пакеты через мой хост идут , но при запуске wireshark я собираю пакеты почему то со всей сети а не только с тачки 11.11.11.11 . Подскажите как можно анализировать трафик только с одного заданного хоста или каким инструментом это можно сделать. Ведь в большинстве своем интересуют пасы и сайт которые посещали.

п.с пробовал ettercap почему то аналогично arpspoof

Простите, информацию нашел.