сниффер

Есть тулза, называется proxima.
Говорит, что умеет находить в сети хосты, на которых
сетевой интерфейс в promiscuous mode.
Она наверное какие-то фокусы с ARP-cache делет (иначе никак).

А вот "уничтожение"... - я бы посоветовал административные методы ;)