[Erekle]

Вроде там можно разделять - "пассивные" и "активные" методы, используемые для перехвата (не нами, а теми, которых нужно выследить). Из последних - может это? -

SwitchSniffer can detect if any computer on the LAN is running an arpspoofer program.

(Есть ещё подгруппа по методу обнаружения Promiscuous mode. Но там имеет значение - то ли хаб, то ли свич, то ли наоборот. Что-то для Windows (но касается режима сетевого интерфейса, а для обнаружения отдельного сниффера - нет), что-то для другого мира (ссылка на программу мертва), и ещё.)

(я как-то пробовал - интересовало, если запущу какой-нибудь простой (пассивный) перехватчик на одном компьютере, а потом посмотрю аналогом с другого: нет ли потоков с 192.168.1.1 к первому. Не сработало. Другие сообщения - пожалуйста (когда первый сам ходит в сеть: тот компьютер <> какой-то адрес в интернете), но когда он не ходит, но хожу я со второго - первый с адаптером не сообщаются (а такие сообщения - служебные - иногда имеют место, потому и пробовал. Понимаю, что это очень по-ламерски ).)