У всех есть свои плюсы и минусы снифер (необходим хост скрипты - не определяет мак если комп не в одной сетке) Практически все онлайн сниферы занесены в сигнатуру антивирусных баз. Да и иногда не надо внедрять трой, а только необходимо знать динамического ип (пример радмина). Каждый выбирает так, как ему удобно