嗅探指嗅探器。嗅探器可以获取网络上流经的数据包。
用集线器组建的网络是基于共享的原理的，局域网内所有的计算机都接收相同的数据包，而网卡构造了硬件的过滤器，通过识别MAC地址过滤掉和自己无关的信息，嗅探程序只需关闭这个过滤器，将网卡设置为混杂模式就可以进行嗅探，用交换机组建的网络是基于交换原理的，交换机不是把数据包发到所有的端口上，而是发到目的网卡所在的端口。
