Как только вы вошли в сеть, вы можете обнюхивать пакеты с помощью wirehark или tcpdump.
Даже в нормальном беспорядочном режиме вы будете видеть только данные, предназначенные для вашего компьютера, и сам трафик трудно выполнить и большую часть времени зашифрован. Однако, если вы снимаете только пакеты ARP, вы быстро увидите все MAC-адреса и соответствующие IP-адреса.