Co se týká komunikace HTTP a HTTPS, tak ano. K odposlechu komunikace to někdy stačí (odchyt hesel, citlivých dat aj.). Pro „odposlech“ transportní vrstvy TCP WebScarab vhodný není (pro tyto účely doporučuji Wireshark).
pro http i nesifrovane protokoly je to celkem brnkacka, moznosti je vice napada me otrava arpy, k tomu pouzit treba oblibeny nemesis a pak uz jen analyzatorem z toho dostat to co clovek potrebujea a hned ma clovek ranec hesel a jaky byl switchovany ethernet ;-)