Я юзал Icq Snif и могу сказать что она криво ловит пакеты, в локалке стояло компов 200 и за час два в логах один два пароля перехватывало хотя я точно знал что сидит много народу в асе! Могу посоветовать Cain, на мой взгляд намного лудше, там больше функций.