どこで質問したらよいか分からないので通信技術板で質問させてください。

LAN内で動いているettercapのような盗聴ツールを
検知するにはどうしたらよいのでしょうか？
対策法も教えていただけるとありがたいです。よろしくお願いします