[LoryOne]

Beh...bisogna vedere quale ruolo ricopre quando entra in rete il nodo sul quale funziona Darkstat: La modalità promiscua è necessaria, ma non sufficiente, per monitorare il traffico non destinato all'interfaccia ethernet in sniffing.
Quando lanci Darkstat, avvengono diverse cose che poi servono alla stessa utility per ripristinare le condizioni iniziali, una volta concluso il monitoraggio: In questo, ti è utile Wireshark in sniffing sull'interfaccia ethernet che adibisci al monitoraggio ancor prima di lanciare Darkstat.