¿Es posible que un usuario que no sea administrador/no root en Windows/Linux detecte el tráfico de red?
Sin herramientas de terceros preinstaladas. (El usuario puede instalar herramientas de terceros, pero sin derechos de administrador).
Respuesta1
Pueden rastrear datos de la máquina local sin privilegios de administrador. Si quieren rastrear toda la red, deben ser administradores para configurar la tarjeta Wi-Fi en modo de monitoreo.
Además, en algunos casos, el administrador puede desactivar el rastreo con Wireshark.
Si no es un usuario administrador, debería considerar usar la versión portátil de Wireshark, para no tener que instalarla.
Respuesta2
Sí, pueden usar herramientas como Wireshark, Mitmf, xersoplit, etc. para detectar los datos.