嗅探指嗅探器。嗅探器可以獲取網路上流經的資料包。
用集線器組建的網路是基於共享的原理的,區域網內所有的計算機都接收相同的資料包,而網絡卡構造了硬體的過濾器,通過識別MAC地址過濾掉和自己無關的資訊,嗅探程式只需關閉這個過濾器,將網絡卡設定為混雜模式就可以進行嗅探,用交換機組建的網路是基於交換原理的,交換機不是把資料包發到所有的埠上,而是發到目的網絡卡所在的埠。