Un'applicazione o dispositivo che si può leggere, monitor e cattura lo scambio di dati di rete e leggere i pacchetti di rete. Se i pacchetti non sono crittografati, uno sniffer fornisce una visione completa dei dati all'interno del pacchetto.