Hola buenas tardes a todos:
Tengo el siguiente problema, tengo un usuario que tiene asignada su direccion ip mediante servidor DHCP (el jefe de la empresa)y tiene acceso libre a internet, resulta que hay otra persona que usa la misma direccion ip para navegar libremente, mi tarea es identificar a quien sea que se este metiendo a la red sin permiso. Lo monitoreo por el firewall y se que entra mucho a facebook. Hay alguna manera de capturar su usuario y contraseña de facebook u otra cosa que me permita identificarlo plenamente?. Se que hay herramientas como wireshark para monitorear la red pero realmente no se como usarla y creo que no funciona con redes switcheadas.
De antemano agradezco su ayuda.
Saludos