- cos'e' un pacchetto?

Tutto cio' che viene trasferito e lasciato circolare in una rete e' suddiviso e 'incapsulato' in unita' ben definite chiamate 'pacchetti'; sara' necessaria qualche decina di pacchetti per trasferire questo documento al vostro computer, ad esempio. Ogni pacchetto viene etichettato con un indirizzo IP e/o un indirizzo MAC (di cui discuteremo piu' avanti), che specifica la sua destinazione, e ad esso sono associati altri parametri (header) che serviranno a instradare e 'riassemblare' i pacchetti, operazione compiuta dalla macchina del destinatario.

Poiche' tutto il traffico di una rete deve essere ridotto in pacchetti lo sniffer non deve far altro che raccogliere tale traffico e analizzarlo sia nella sua forma frammentaria che nella sua forma riassemblata, alla ricerca delle informazione cui si mira.