Packet sniffing
Catturare e leggere il traffico di rete che attraversa un'interfaccia. Lo strumento fondamentale per ogni diagnosi di rete — e la stessa tecnica con cui un attaccante ruba i dati.
La scheda di rete viene messa in modalità promiscua, così da conservare anche i frame destinati ad altri. Ai tempi delle reti costruite con hub si vedeva quindi tutto; su una rete commutata si vede solo il proprio traffico più il broadcast, e per arrivare al resto servono una porta SPAN, un TAP fisico o un attacco come l'ARP spoofing. Gli strumenti sono libpcap, tcpdump da riga di comando e Wireshark quando si vogliono i protocolli decodificati. La cifratura aiuta molto, ma non del tutto: SNI, certificati, dimensioni dei pacchetti e schemi temporali rivelano comunque chi parla con chi.