Also das Vorhaben is ja echt der Hammer.
Wenn ich auf einer Lan wäre,würd mir sicha niemand auf meine Kiste kommen,sag ich halt mal so locker.
Aber wenns solche Bennos gibt die Hilfe brauchen, installier standardmäßig VNC, dann brauchst nix sniffern sondern sitz vor deiner Kiste,verbindest dich mim Rechner vom Benno und vernsteuerst ihn.
Das was du vor hast,wäre ja die nächste Generation SW. Aufgrund von falschen Datenpaketen das Problem des Users erkennen und ihm eine Lösung zukommen lassen.
Wenn du kurz vor der Fertigstellung bist,meld dich,dann steig ich mit ein.Das will M$ sicha kaufen

Und wegen Hub/Switch, man kann auch bei Switchen den Traffic auf allen Ports abgreifen,bei Cisco kann man diese auf einen Port umleiten und dort z.B. am PC ein Analysetool installieren,schon gemacht diesen.Nur wer macht das ?!