Если еще интересует эта тема, есть программки на подобии cain и avel принцип их работы заключается в том что они подменяют или так сказать подставляют arp таблицу мак адресов в результате чего эти программы в локальных сетях предоставляют огромную опасность так как могут являтся "абсолютными" сниферами декодируя на лету трафик пароли и т.п. вещи.
Если заинтересовала прога, вот линк на оффициальный сайт:
http://www.oxid.it/cain.html