當壹個黑客成功地攻陷了壹臺主機，並拿到了權限，而且還想利用這臺主機去攻擊同壹網段上的其他主機時，就會在這臺主機上安裝Sniffer軟件，對以太網設備上傳送的數據包進行偵聽，從而發現感興趣的包。
如果發現符合條件的包，就把它存到壹個Log(日誌)文件中去，通常設置的這些條件是包含字“username”或“password”的包，這樣的包裏面通常有黑客感興趣的密碼之類的東西，壹旦黑客截獲得了某臺主機的密碼，就會立刻進入這臺主機。
如果Sniffer運行在路由器上或有路由功能的主機上，就能對大量的數據進行監控，因為所有進出網絡的數據包都要經過路由器。