edd, делается элементарно
вайршарк натравливаешь, ставишь спец фильтры и все готово
"Cisco SPAN port is a SwitchPort ANalyzer on the cisco catalyst that allows to select and span or copy traffic from one or more source switchports or source VLANs onto one or more destination ports. The destination port(s) runs a sniffing or a packet capture program like Ethereal, Wireshark or TCPDump."
если и тут лениво, то dsniff вобще облегчит жизнь