Buenas... Siempre me e preguntado el porque tengo que hacer ARP Spoof para captar las contraseñas que pasan por mi tarj.. Si tengo una red wireless en el cual mi equipo hace de router y da acceso a internet a los equipos wireless mediante NAT.?

Es obligatorio.? Si es asi.. Porque.? no se supone que en teoria TODO el trafico pasa por mi tarjeta Wireless.? y sin spoof no puedo ni captar las http ni las https osea nada..