Colocar a interface de rede em modo promíscuo permitirá que você capte transmissões ARP que lhe dirão quais endereços IP são usados, mas a máscara de sub-rede ainda será atingida ou não, já que somente os pacotes DHCP conterão informações sobre isso.