Eu uso o freeware Colasoft Capsa para esse tipo de monitoramento. É claro que, para obter o maior benefício, você precisará monitorar uma porta conectada a uma porta de switch que tenha todo o tráfego da LAN espelhado, senão você verá apenas uma parte do tráfego. Mas você pode obter um bom smartswitch que forneça espelhamento por menos de $ 100 nos dias de hoje.