bueno puedes escanear la red en busca de modificaciones en la tabla arp, se nota algo de lentitud en la velocidad, puedes buscar dispositivos en modo promiscuo, etc, etc pero de un sniffeo pasivo no se salva nadie y es que una red abierta cualquiera espia y sin conectarse. a menos que le detectes cerca, y eso solo te daria una posible triangulacion y su quizas mac, recuerda wifi no es tan seguro, los paquetes de informacion viajan por el aire y cualquiera los cacha y si no vienen cifrados, cualquiera los leera.... ojo usar redes cifradas! y si el atacante tiene la key?, usad cable cuando puedan, es mas rapido el internet y un poco mas "seguro".