Paket dinleme
Bir arayüzden geçen ağ trafiğini yakalayıp okumak. Her ağ sorun gidermesinin temel aracı — ve bir saldırganın veri çalarken kullandığı aynı teknik.
Ağ kartı promiscuous moda alınır, böylece başkalarına gönderilmiş çerçeveler de düşürülmez. Hub'lı ağlarda bu yüzden her şeyi görürdünüz; anahtarlı (switch) ağda yalnızca kendi trafiğinizi ve yayınları görürsünüz, gerisi için SPAN portu, fiziksel TAP ya da ARP spoofing gibi bir saldırı gerekir. Araçlar: libpcap, komut satırında tcpdump, protokolleri çözümlemek için Wireshark. Şifreleme çok yardımcı olur ama tam değil — SNI, sertifikalar, paket boyutları ve zamanlama örüntüleri kimin kiminle konuştuğunu yine de sızdırır.