Не знаю как Лебедь , но я скажу что сниффер возможен. Даже есть тулзы для етого есть, в качестве снифире выступает стандартный ТЦПдамп скомпиленный под нужную архитектуру. Пассы кстати тоже можно вытащить с модемов , не со всех но с многих нужно немного cow power.