Хм, вопрос звучит - как обнаружить работы р2р сетей, или посмотреть что он тянет?
если первое, то уже ответили, по второму - если трафик не шифрован, то легко.... если трафик шифрован, то видимо практически трудно(велики накладные расходы), но особенно на это расчитывать нельзя, всегда можно попробовать перехватить ключ шифрования, ну дальше дело вычислительных мощностей....