Сниффак стоял у меня на arp poison'е всей сети. Продолжительное время, но ничего связанного с паролями / сессиями домена не удалось получить.