Packet sniffing
Het vastleggen en lezen van netwerkverkeer dat een interface passeert. Het basisgereedschap voor alle netwerkstoringen — en dezelfde techniek die een aanvaller gebruikt om gegevens te stelen.
De netwerkkaart wordt in promiscuous mode gezet, zodat ook frames voor anderen worden doorgelaten. In de tijd van hubs zag je daardoor alles; op een geschakeld netwerk zie je alleen je eigen verkeer plus broadcasts, en voor de rest heb je een SPAN-poort, een fysieke TAP of een aanval als ARP-spoofing nodig. De gereedschappen zijn libpcap, tcpdump op de opdrachtregel en Wireshark als je protocollen gedecodeerd wilt zien. Versleuteling helpt enorm, maar niet volledig — SNI, certificaten, pakketgroottes en tijdspatronen verraden nog steeds wie met wie praat.