Ele pode detectar e interceptar os quadros de dados transmitidos dentro da LAN, mas apenas o endereço IP de origem e o endereço IP de destino podem ser identificados através da análise. O conteúdo enviado pode ser interceptado, mas é exibido como código binário ilegível. para determinar que tipo de arquivo é.