Sniffing beschriebt den eigentlichen Vorgang des mithören bzw. aufzeichnens von Netzwerkverkehr. Hierbei wird zumeist eine ARP Spoofing Attacke gewählt um z.B. Passwörter mit zu schneiden oder Voice over IP Telefonate zwischen zwei Parteien unbemerkt aufzuzeichnen.