Обнаружение сканирования внутри сети.

нет, косвенно (ARP)

Да, паяльником.

А с роутера тоже никак?

http://ru.wikipedia.org/wiki/Wireshark

Тип сниффер

читай про обнаружение снифферов
А nmap -sP 192.168.0.*, посмотри через wireshark или tcpdump, увидишь что делает, это и обнаруживай.

nmap -sP 192.168.0.*?

В том же wireshark'е сразу видно — эдакий шторм из arp-запросов.

Если снифят пассивно, то это обнаружить со своего компа нельзя. Если активно, то можно с помощью, например, пассивного сниффера или анализируя логи и нагрузку на сеть. Кроме того можно сделать зеркало интерфейса и потом смотреть что было в сети.

Есть хороший способ выявить хакера. Берешь вынимаешь сетевой шнур свой, и к зеленому и оранжевому цепляешь фазу и ноль из розетки. Визуально по дымку находишь хакера и лупишь его битой.

Визуально по дымку находишь хакера и лупишь его битой.

Иди кури. У хакера оптика или wifi