Soms is het nodig om netwerkverkeer vast te leggen om het te analyseren. Dit kan vaak met software zoals Wireshark. Als dit niet mogelijk is, kan een netwerk Test Access PointAccess point Een apparaat dat verbinding met een draadloze router maakt en gebruikt wordt om het bereik van het draadloze netwerk te vergroten. (TAP) worden gebruikt om de kabelsignalen op te vangen en naar analysesoftware te sturen. Een netwerk TAP kan passief of actief (powered) zijn.
- Passief test access point (TAP) – Dit type TAP is een doos met netwerkpoorten om signalen in en uit te voeren. Binnenin wordt een inductieve of optische splitter gebruikt om het signaal te kopiëren en naar een monitorpoort te sturen. De monitorpoort ontvangt al het verkeer van de kabelKabel Een vorm van internetdienst die gebruik maakt van coaxkabels die oorspronkelijk voor kabeltelevisie ontworpen waren en de computer van de eindgebruiker met de kabelprovider verbindt..
- Actieve TAP – Dit type TAP regenereert het signaal. Vanwege de complexiteit van gigabit-signalering kan een passieve TAP niet worden gebruikt. Ook kunnen sommige glasvezelverbindingen corrupt raken door het gebruik van een optische splitter, dus in plaats daarvan wordt een actieve TAP gebruikt.
Netwerksniffing kan ook worden voltooid met behulp van een speciale poort op een netwerkswitch. Dit staat bekend als een Switched Port Analyzer (SPAN)/mirror port. Een spiegelserver ontvangt een kopie van het verkeer dat aan een bepaalde poort of alle andere poorten is gericht.