Подключаемся к этой сети или поднимаем сами и стартуем xerosploit. логов с 5 рабочих активно клиентов может набраться 10 гб за 1 час, так что думаем о носителе объемном. Если слушать клиентов 20 это как миниум диск на 1 тб.