São programas cuja finalidade é capturar pacotes de rede.

Quando não autorizados, representam alto risco de segurança por serem capazes de capturar senhas e informações confidenciais.

São difíceis de detectar em grandes redes, pois são programas passivos e deixam poucos rastros.

Sniffers infiltrados podem capturar pacotes de diversos segmentos diferentes do próprio segmento onde possa se localizar.

Wireshark é um exemplo de sniffer muito utilizado por administradores de rede.