Лично EtherSnoop'ом пользуюсь, так как легкий и простенький для мониторинга пакетов...
P.S.: Короче не парься топай на securitylab.ru там снифферов хватит на все случаи...