Modo promíscuo.

Modo de uma interface de rede em que a NIC entrega ao SO todas as tramas que vê no meio, permitindo sniffing passivo de tráfego num segmento partilhado ou espelhado. Pertence à categoria Ataques e ameaças da cibersegurança.

Modo de uma interface de rede em que a NIC entrega ao SO todas as tramas que vê no meio, permitindo sniffing passivo de tráfego num segmento partilhado ou espelhado.

O modo promíscuo é um estado configurável da placa de rede que desliga o filtro habitual por MAC, fazendo com que a NIC entregue ao sistema operativo todas as tramas Ethernet vistas, qualquer que seja o destino. É essencial a sniffers e IDS como Wireshark, tcpdump, Snort e Zeek para observar tráfego de outros hosts. Em segmentos com hub ou espelho (SPAN) basta ativá-lo; em redes comutadas modernas é necessário combiná-lo com ARP spoofing, MAC flooding (overflow da tabela CAM), port mirroring ou um tap para ver tráfego alheio. Não é malicioso em si, mas é a base do reconhecimento passivo, da captura de credenciais e de muitos MITM. Defesas: detetar NIC inesperadas em modo promíscuo (ferramentas de anomalia ARP, EDR), 802.1X, port-security e cifrar tráfego sensível.

As defesas contra Modo promíscuo costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Modo promisc, Modo de sniffing.