van egy "klasszikus" trükk, amivel buta tcp stackű gépekről kideríthető, ha promisc módban megy a kártyájuk.
az a lényeg, hogy úgy küldesz pinget a veled egy subnetben levő ip címekre úgy, hogy egy nem létező mac address-t adsz meg célként (tehát olyan mac address-t címzel, ami garantáltan nincs senkinél). ha erre valaki válaszol, akkor az csak úgy lehetséges, hogy a nem neki címzett csomagot elkapta, azaz promisc módban van a kártyája.