Uma abordagem pode fornecer informações sobre os dispositivos que recentemente transferiram dados para e de seu computador pela rede:
arp -a -i interfacename
Isso deve funcionar em qualquer tipo de rede, não apenas nas ad-hoc, mas, como ela exibe um valor de cache, ela exibe apenas os dispositivos usados recentemente. Ele exibirá os endereços IP e seus endereços MAC exclusivos.
O protocolo TCP é freqüentemente usado para transferir informações; trabalhos de impressão, por exemplo. Para ver as conexões TCP atuais e algumas muito recentes, você pode usar o comando ss -t .