Správcové sítí nebo hackeři mohou používat nějaký detekční nástroj pro prohlížení a zachycování síťových paketů, jak putují po drátě nebo vzduchem. Tyto detekční nástroje mohou být hardwarového nebo softwarového typu. Je možné je nastavit tak, aby zachycovaly určitou část síťového provozu, nebo všechen síťový provoz, a aby analyzovaly zabezpečení sítě buď za účelem diagnostiky problémů na síti, nebo za účelem narušení její bezpečnosti.