Sniffery to dělají samy. Třeba tcpdump v Linuxu nebo Ethereal.