Wireshark

0.99.7になってから、Vistaではsudo起動しなくてもキャプチャできるようになりましたね。
そういえば、そんなWiresharkの本がもう出ていますので、よろしくね。