man kan jo simplet bare koble til med manuell ip og spoofed mac, og kan en fyre opp ettercap (må endre etter.conf ved og uncommente iptabels....) så kan man fungere som en mellomtjener...eller man kan fyre opp wireshark og ta en live sniffing... =)