Puede detectar e interceptar las tramas de datos transmitidas dentro de la LAN, pero solo la dirección IP de origen y la dirección IP de destino se pueden identificar mediante el análisis. El contenido enviado se puede interceptar, pero se muestra como código binario confuso. para determinar qué tipo de archivo es.
