Sorry, aber wenn ein Rechner fragt "Who has XXX tell YYY" und als Antwort kommt "YYY is at und" ne Mac-Adresse, dann muss ich nur etwas Englisch beherrschen, um zu sehen, dass ein Rechner eine ARP Abfrage gestartet hat und als Antwort eine MAC Adresse bekommen hat und schon weiss ich, was gemeint ist, wenn jemand von ARP Spoofing redet.
Ausserdem sagt mir Ethereal im zweiten Fenster von sich aus, dass ARP für Adress Resolution Protocol steht.
Ausserdem ist Ethereal noch so nett, mir zu erklären, was z.B. EIGRP ist, und das es z.B. von Cisco stammt.
Werde commview mal anschauen.
EDIT: Ethereal ist 100% free
Gute Übersicht:
http://www.networkintrusion.co.uk/index.htm
Gruesslies
Weazle