[Tech] individuare uno spammer in lan

[Tommaso Visconti - Cantiere Creativo]

Ciao,
il caso:

hanno messo l'ip pubblico di una ditta in blacklist perché da quell'ip viene generato un visibilio di spam.
Non si capisce quale sia il pc che lo genera.

Io ho accesso ad un pc linux che fa parte della lan.

Esiste un qualche sniffer che riesca a farmi capire da quale ip viene generato lo spam?

tutti i pc sono attaccati allo stesso switch che a sua volta è attaccato al router

ciao