Sniffer wörtlich übersetzt bedeutet es: Schnüffler. Grundsätzlich geht bei Sniffern um Anwendungen (es können ggf. auch Personen oder Geräte sein), die den Datenverkehr im Netzwerk abhören. Das Abhören des Netzwerkverkehrs heißt: Sniffing. Mit so einer Anwendung können Netzwerkpakete und -daten empfangen, eingelesen und auch aufgezeichnet werden. So gesammelte Daten können sofort oder später, mit entsprechenden Analyse-Tools, ausgewertet werden. Daten in Paketen können aber nur dann eingesehen werden, wenn die Pakete bzw. die Kommunikation nicht verschlüsselt sind. Tunneling (Einkapselung der Datenpakete) bietet auch nur bedingt einen Schutz für die Daten, denn die Pakete können dennoch geöffnet und eingelesen werden. Die Daten in einem Tunnel können auch verschlüsselt werden. Freigelegte Daten können Informationen über die Netwerkkommunikation, Verbindungsarten und -konfiguration, private Informationen, Benutzernamen und Kennwörter preisgeben.