Si por favor alguien me podria ayudar

estoy ulizando ettercap para ver la seguridad de las credenciales

pero al ejecutar el arp poisoning en ettercap no se establese el envenenamiento con la makina de administrador y la puerta de enlace,

le chequeo con chk_poison
y me sale no pioson between maquina victima -> puerta de enlace

pero, si con otra maquina con privilegios de administrador pero en el momento de capturar las contraseñas solo me visualiza el usuario y el pass en blanco .....


la red esta compuesta por un switch no programable pero los controles se los tiene en el firewal ip tablas +squid y nat

hola soy nuevo en esto
x favor alguien podria ayudarme con un tema q tengo  q resolver como con un sniffer puedo detectar vulnerabilidades en el servidor mail y ftp