Buenas,
Tengo una duda relacionada con el phishing a través de sitios webs. Conozco herramientas como SET pero hasta donde probé (ante la duda, siempre en máquinas virtuales mías) el listener que recopila las credenciales solo funciona con la máquina atacante encendida. ¿Se puede crear un listener que recopile credenciales mientras la máquina atacante esté apagada?

Buenas,
Conozco el funcionamiento del ataque de envenenamiento a las tablas ARP, pero tengo una duda. ¿Es posible realizarlo a todos los dispositivos de una red? Sé que en las máquinas víctimas no habría problema porque todas pueden reconocer la MAC del atacante como si fuese la del router, pero hay alguna forma de que el router identifique al ataquente como un switch para así poder establecer una conexión entre todas las víctimas y el router?

Buenas,
Necesito saber como puedo encontrar a personas solo sabiendo la organización en la que trabajan. Desconociendo nombres, correos y redes sociales. ¿Desde que punto puedo partir?