Promiscuous-Modus.

Netzwerkkarten-Modus, in dem die NIC alle auf dem Medium gesehenen Frames an das Betriebssystem weitergibt und so passives Sniffen eines geteilten oder gespiegelten Segments erlaubt. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Netzwerkkarten-Modus, in dem die NIC alle auf dem Medium gesehenen Frames an das Betriebssystem weitergibt und so passives Sniffen eines geteilten oder gespiegelten Segments erlaubt.

Der Promiscuous-Modus ist ein konfigurierbarer Zustand der Netzwerkkarte, der den üblichen MAC-Adressfilter deaktiviert, sodass die NIC jedes gesehene Ethernet-Frame – unabhängig vom Ziel – an das Betriebssystem reicht. Sniffer und IDS wie Wireshark, tcpdump, Snort und Zeek benötigen ihn, um Traffic anderer Hosts zu beobachten. An Hub- oder gespiegelten (SPAN-)Segmenten reicht der Modus aus; in modernen Switched Networks ist er mit ARP-Spoofing, MAC-Flooding (CAM-Overflow), Port-Mirroring oder einem Netzwerk-Tap zu kombinieren, um Daten anderer Hosts zu sehen. An sich nicht bösartig, aber Voraussetzung für passive Aufklärung, Credential-Sniffing und viele MITM-Angriffe. Abwehr: unerwartete Promiscuous-NICs aufspüren (ARP-Anomalie-Tools, EDR), 802.1X, Port-Security, Verschlüsselung sensitiver Daten.

Schutzmaßnahmen gegen Promiscuous-Modus kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Promisc-Modus, Sniffing-Modus.