Haces sniff de el trafico dns, http y https, del dns al analizar los paquetes, deberias poder ver la solicitud dns, pero como no siempre se hacen (por cosas de cache) analizas las solicitudes https saliemtes, al ver el contenido del paquete el compo get por lo general indica la pagina, por otro lado con las peticipnes https tendras que ver la ip y averiguar en internet... si estas en una red con wpa esto puede requerir mas conocicmientos para saber como leer los paquetes, en red abierta no y si es red cableada, suerte lograndolo..

Tienes que levantar modo promiscuo en la tarjeta ya que su función es capturar solo tu trafico, también tendrás que desencapsular el trafico de los demás porque si no veras puros paquetes capa 2 llenos de basura...

Y debo advertirte, el analisis de trafico que no sea tuyo, es ilegal y puede conllevar meses o años de carcel