Sniffovani je zachytavani vsech packetu, ktere projdou sitovym zarizenim (cili takove poslouchani sitoveho provozu ), kazdy packet obsahuje zdrojovou a cilovou MAC adresu zarizeni, cili tak bys mohl zjistit ty MAC adresy