Sniffer
Sniffer sind Programme zum Aufzeichnen von Datenpaketen, die die eigene Netzwerkkarte passieren. Die Pakete müssen dabei nicht für den eigenen Rechner bestimmt sein, sondern können auch auf dem Weg zum Zielsystem vorbeikommen. Administratoren ermöglichen diese Programme, Informationen über Netzwerk-Auslastung und Engpässe zu erhalten. Aber auch Angreifer können diese Tools (etwa den Windows NT-eigenen Netzwerkmonitor) dazu benutzen, unverschlüsselt übermittelte Benutzernamen und Passwörter aufzuzeichenen und zu verwerten. Da es sich um einen passiven Angriff handelt, bei dem keine Daten auf das Netz geschickt werden, sind solche Angriffe nur sehr schwer festzustellen.