Хмм...Все конечно хорошо.Только вот одно дело сниффать траф для ловли куков или паролей (на худой конец переписок Icq) а вот насчет ловли многомегабайтных файло я дажнезнаю.Во всяком случае думаю ICQSnif для этого врятли подойдет.
Тут тебе поможет небезызвестный Cain&Abel. Но проблема в том, что пропуская трафф через себя ты его конечно можешь ловить. может не хватать ресурсов, тогда все у тех кто в твоей подсети будет отваливаться все, что не есть гуд.