Ты имееш наверное про Локальные сниферы,На счет вычесления существует довольно большое количество прог(поиск поможет) а можно и самому просто пошли пинг по несуществуещему адресу -и тот кто сниферит его переловит....и ты узнаеш кто это(вроде так)...А потом придти домой к этому челу и надавать по голове-)...
Если на свичах - защитись от ARP-пойзонинга - как описано в статье.
Можно и вычислить негодяя со всеми вытекающими мерами. Помните, административное наказание - порой единственное, что может остановить хакера(хотя я бывает даже плачу деньги за разрешение на взлом, типа платный атракцион )