No que diz respeito à segurança, um programa permite a monitoração e registra a passagem de dados entre as interfaces de rede instaladas no computador. Os dados coletados são usados para obtenção de detalhes úteis para solução de problemas em rede, quando usado com boas intenções pelo administrador do sistema, ou para ataques ao sistema, quando usado pelo cracker para obter nomes/senhas e outros detalhes úteis para espionagem. Para sistemas Linux, os softwares mais conhecidos desse programa são tcpdump e ethereal.