Hallo,
Cain bringt Dir an der richtigen Stelle im Netzwerk massig Hashes, es kann nur das an Netzwerkverkehr protokolliert werden, was auch tatsächlich an deiner Netzwerkkarte "vorbeigeht". Große Hubs bringen verständlicherweise die meisten Informationen.
Wenn Du Zugriff auf Clients hast, kannst Du über die gespeicherten Profile auf die angelegten User schliessen-was Dir natürlich keine Hashes einbringt.
mfg
JasonV