Satan ist eher ein tool um Rechner zu testen...besonders durch scans....
und snort ist ein Programm, welches nur nach bestimmten Regeln Zugriffe mitloggt, aber nicht den ip Verkehr des gesamten Netzes ueberwacht..
wenn es ein ethernet ist, dann brauchst Du, um den Paketverkehr anzusehen tatsaechlich einen sniffer...
Sehr gut ist etherreal..den gibts, glaub ich, auch fuer Windows..
unter Linux ist imho ettercap das beste...