Captura de trafico Modo Monitor o MiTM (Envenenamiento ARP)

[HCK.]

Bueno chicos, la duda es simple, y los motivos imnecesarios. Solo es la parte directa, mi duda.

Que es mas util, snifando trafco con airodump y descifrando los paquetes, o dentro de mi red hacer un envenenamiento arp. (Desventaja, se puede detectar el modo promiscuo.=, pero que me es mas util.? 

Gracias, salu2