Может ли пользователь, не являющийся администратором или пользователем root в Windows/Linux, прослушивать сетевой трафик?
Без предустановленных сторонних инструментов. (Пользователь может устанавливать сторонние инструменты, но без прав администратора).
решение1
Они могут прослушивать данные с локальной машины без прав администратора. Если они хотят прослушивать всю сеть, им нужно быть администратором, чтобы перевести карту Wi-Fi в режим мониторинга.
Кроме того, в некоторых случаях администратор может отключить сниффинг с помощью Wireshark.
Если вы не являетесь администратором, вам следует рассмотреть возможность использования портативной версии Wireshark, чтобы вам не пришлось ее устанавливать.
решение2
Да, они могут использовать такие инструменты, как Wireshark, Mitmf, Xersoplit и т. д., чтобы прослушивать данные.