un poco entreverada la pregunta pero tratare de responderla ...
primero no se de que tipo de passwords estas hablando y algunos pueden estar cifrados(ej:ssh) y otros no(ej:telnet).
los passwords no cifrados viajan en texto plano dentro de la carga de los paquetes por lo tanto solo hay que mirar el contenido para sacar un pass.
los passwords cifrados tambien viajan dentro de los paquetes por lo tanto no nos son de utilidad a primera vista.
para practicar sniffing dentro de una red local es bueno usar ettercap, este envenena las computadoras de la red con arp spoofing.
ettercap posee entre muchas caracteristicas "plugins" para engañar o descifrar passwords de distintos servicios.
un saludo y espero que sirva.

Por fin lo he conseguido!!!. Lo he hecho con el Cain. Pero tengo algunos problemas. El principal es que mi red utiliza swiches y hubs por tanto solo monitorizo mi trafico, no el de los de mas. La mejor opción segun he leido es utilizar el Ettercap. El problema es que no se como instalarlo. He leido la introduccion al Ettercap localizada en los manuales de esta misma web. La instalacion de Windows es complicada y no me aclaro bien. En el manual no se extiende demasiado en ese punto. Os comento me he descargado el Ettercap NG 0.7.3, el Cygwin, el Pdcurs 26, el Wincap 3.1 ya lo tengo instalado. Creo que hay que compilarlo y de mas pero no se como hacerlo. Gracias

Entonces que me recomendais hacer para que funcione el Ettercap. Decian que hay una version para windows pero en su web no doy con ella. En la web dicen que sirve para windows pero no se como hacer para echarla a andar.