in einem geswitchten netzwerk dürfte das schwer werden weil da bekommst du nur die pakete die auch für dich bestimmt sind...
Manche (teure) switches router bieten die möglichkeit des paket mirroring das heisst sie duplizieren alle pakete die sie bekommen an einen bestimmten port / bestimmte MAC Adresse (Rechner) wo du dann die daten analysieren kannst.
MFg Ancient