Sniffer paket jaringan digunakan untuk memantau informasi yang dikirim melalui jaringan. Ini mungkin perangkat keras atau perangkat lunak, tergantung pada jenis sniffer dan tujuan keseluruhannya. Sniffer paket jaringan mengumpulkan paket dari aliran data jaringan, memecahkan kodenya dan membaca informasinya. Sniffer digunakan untuk berbagai fungsi yang sah dan terlarang, mulai dari pemecahan masalah jaringan hingga mencuri kata sandi dan informasi sensitif.
Teknologi yang akhirnya menjadi network packet sniffer tumbuh dengan komputasi jaringan. Pada hari-hari awal jaringan, informasi terus-menerus hilang atau rusak dalam perjalanan. Perangkat keras dan perangkat lunak jaringan awal mengandung banyak masalah, baik dalam pengkodean dan konstruksi fisiknya, yang menambah kesalahan. Program sniffing dapat membaca data sebelum dan sesudah titik sambungan jaringan untuk menemukan area di mana data menjadi rusak. Ini membantu memajukan teknologi sampai transmisi jaringan menjadi lebih dekat untuk bebas dari kesalahan.
Paket jaringan adalah kumpulan kecil data yang memiliki tujuan dan titik asal yang dikodekan di dalamnya. Umumnya, paket data akan melakukan perjalanan melalui jaringan sampai ke lokasi di dalamnya; kemudian, itu akan membiarkan satu lokasi itu membukanya. Lokasi lain yang mencoba membacanya akan gagal. Sniffer paket jaringan melihat koleksi ini, membaca alamatnya dan terkadang menyalin seluruh paket.
Beberapa sniffer paket jaringan melakukan ini untuk memantau aktivitas di jaringan. Sniffer ini umumnya digunakan oleh administrator sistem untuk memeriksa masalah dalam jaringan atau memantau aktivitas pengguna. Dalam sebagian besar kasus ini, tidak perlu membuka paket dan melihat ke dalam. Biasanya cukup untuk memverifikasi alamat dan memastikan keduanya diizinkan. Jika paket datang atau pergi ke komputer yang dibatasi, seperti situs web terlarang, Anda dapat merekam lokasi jaringannya dan mencari tahu siapa yang menggunakannya.
Dimungkinkan juga untuk membuka paket dan mendekode data di dalamnya. Ini bisa menjadi proses yang memakan waktu tergantung pada jenis pengkodean pada paket data. Dengan waktu dan usaha yang cukup, seringkali dimungkinkan untuk mengambil data di dalamnya. Meskipun dimungkinkan untuk melakukan ini untuk alasan yang sah, seperti men-debug perangkat lunak jaringan baru, penganalisis paket jenis ini juga memiliki beberapa kegunaan dalam peretasan dan pencurian identitas.
Penganalisis paket adalah alat umum untuk pencuri digital. Dengan mencegat dan mendekode paket, peretas dapat mempelajari beberapa hal. Salah satu bit informasi yang lebih umum melibatkan alamat mesin jaringan internal yang mungkin memiliki keamanan lebih ringan daripada mesin yang dikenal. Selain itu, jika paket yang benar dicuri, adalah mungkin untuk mengambil informasi log-in dan alamat email.