Il y a quelques différents types de logiciel espion. Il s'agit notamment de renifleurs de paquets, Control Protocol / Internet Protocol transmission (TCP / IP) renifleurs et des renifleurs de port. Packet Sniffer logiciel inclut généralement des fonctions supplémentaires et peut être utilisée pour analyser les paquets, d'évaluer et de surveiller le trafic réseau, et pour dépanner le réseau. Le type de logiciel utilisé est déterminé par le type de données qui doit être surveillée ou capturés.
Packet Sniffer logiciel, ou un analyseur de protocole, est conçu pour surveiller, évaluer et intercepter le trafic sur un réseau. Les données sont formatées en unités appelées "paquets" et renifleurs de paquets capturer ces paquets comme ils font leur chemin à travers le réseau. Les paquets de données sont classés en différents types, et le type de paquet de données est déterminé par la manière dont elle est distribuée à travers le réseau.
Les renifleurs IP sont un type de logiciel espion qui permettent à l'utilisateur de faire un ping une adresse IP et pour savoir quels pays l'adresse IP appartient. Certains renifleurs IP peuvent convertir entre les adresses IP et nom de domaine ou l'hôte et se révéler l'information pertinente sur les deux.
Un port scanner ou un logiciel sniffer le port est conçu pour vérifier un serveur ou un hôte pour tous les ports ouverts. Ce type de logiciel est souvent utilisé par les administrateurs réseau pour vérifier que le réseau est sécurisé et fonctionne correctement, mais il peut aussi être utilisé par les pirates pour compromettre la sécurité du réseau.
Le paquet TCP / IP est l'un des paquets de données les plus courantes. Il contient un une section de données en-tête et des informations sur son origine ainsi que sa destination. Le contenu du paquet est stocké dans la section de données. En analysant ces paquets avec un logiciel sniffer il est possible de découvrir quel genre de données sont transférées dans le réseau et qui communique avec qui. Certains logiciels de renifleur de paquets ont des fonctionnalités étendues et, selon la façon dont le paquet est complet, l'ensemble du réseau ou seulement une partie de celui-ci peuvent être surveillés.
Intercepter un certain nombre de paquets peut aider à recueillir des données pour montrer les processus qui ont le plus ou le moins de trafic. C'est aussi un moyen facile de déterminer le nombre de messages envoyés via le réseau. Cette information est importante lorsqu'il s'agit de décider d'étendre ou de réduire la bande passante du réseau.
Le logiciel Sniffer peut également détecter les problèmes au sein du réseau et peut être utilisé à des fins de dépannage. Le logiciel peut déterminer si la carte réseau d'un ordinateur fonctionne correctement et reçoit des données, ou si des quantités excessives de données sont envoyées à partir d'un port spécifique.