Скажите, возможно ли что бы снифер работал под не-рутом ?

Нет!
Не руту не дадут перевести интерфейс в promiscuous mode

Конечно можно. Подхачь немного ядро, чтобы не-руту можно было переводить интерфейс в promisc mode.

Что называется г-но вопрос, но о ключе -p придется забыть.

bash-2.04$ netstat -anp
(Not all processes could be identified, non-owned process info
will not be shown, you would have to be root to see it all.)

Здесь все как полагается, но без program_names ...