Меняешь свой мак на мак чела, запускаешь arp spoofing и учавствуешь в сессиях вместо него, надо тока номерок пакетика от него в сниффере посмотреть ...