Да-да-да. Можно сделать снифер с делением на пользователей, а можно еще сделать чтобы он сам сканировал порты запрашивающего хоста, а можно чтобы еще пытался атаковать их по Dcom Rpc (или др.) =]

Ну это шутка, а так многопользовательский снифер - хорошая идея, я даже знаю что такой хотели сделать на античате и могет быть даже сделают =()