[TbMA]

Если сеть виндовая - то можно поискать интерфейсы, которые переключены в promiscuous режим (на основной-то машине он так и должен быть) с помошью микрософтовской тулзы Promqry

Есть и универсальные (якобы на все системы, типа Promiscan), но слышал что определяют они ненадежно.