Es kann die im LAN übertragenen Datenrahmen erkennen und abfangen, durch Analyse können jedoch nur die Quell-IP-Adresse und die Ziel-IP-Adresse identifiziert werden. Der gesendete Inhalt kann jedoch als binärer, verstümmelter Code angezeigt werden um festzustellen, um welchen Dateityp es sich handelt.
