Como um atacante faz para saber se ele passa por um roteador ou swtich?

Como um atacante faz para saber se ele passa por um roteador ou swtich? Nas redes de computadores, todo roteador passa pelo comando tracerout? E o swtich? Tenho um swtich de testes aqui e quando dou tracerout ele não costa no caminho... e me falaram que ele pode ser "quebrado", e com isso hacekar minha rede.

Existe alguns programa no windows que faça esse teste ou somente em linux como KALI linux?

hã?


traceroute roda em camada 3 e switch é camada 2