Il peut détecter et intercepter les trames de données transmises au sein du LAN, mais seules l'adresse IP source et l'adresse IP de destination peuvent être identifiées par analyse. Le contenu envoyé peut être intercepté, mais il est affiché sous forme de code binaire tronqué. pour déterminer de quel type de fichier il s'agit.
