ja, wireshark kan overvåke nettverkstrafikk og du kan lage custom filtere for p2p eller bruke de som er med.

http://www.wireshark.org/docs/dfref/b/bittorrent.html
http://wiki.wireshark.org/BitTorrent

Merk: You cannot directly filter BitTorrent protocols while capturing. However, if you know the TCP port used (see above), you can filter on that one

du kan også bruke tcpdump og sniffe trafikk fra bare de berørte portene, el. lage ett script som sender deg e-post hvis det er mistenkelig trafikk. Kjører du trafikken gjennom Snort IDS kan du også detektere det. Merk att kryptert p2p over DNS eller HTTP blir det verre å detektere med vanlige sniffere, mulig du må lage egne filtere for det.

du kan også kjøpe en juniper networks firewall med deep inspection lisens som detekterer og dropper p2p trafikk.

på gammle airpeek måtte du velge decode på vær enklet pakke og skrive inn wep key (wpa var ikke støtta)
den ny omnipeek så kan den decode live. skrive bare inn wep/wpa key og den decoder for deg. den er ikke 100% realtime, normalt så henger den ca 1-2sek etter. den siste versjon decoder og iptlf samtaler :-)

NB:du kan bruke .cap filer fra airodump :-) og åpne i den i omnipeek