Con un sniffer puedes capturar las contraseñas pero no por ejemplo la de inicio de sesión, solo contraseñas que se envien por la red y es algo un poco "lamming" aunque si los ordenadores son tuyos y quieres comprovar eso por curiosidad está interesante.
Podrías hacer un MITM o inclúso probar Arp Spoofing.
Podrías hacer un MITM o inclúso probar Arp Spoofing.