SmartSniff consente di catturare ("sniffare") i pacchetti TCP/IP che transitano per gli adattatori di rete, e riguardarli come "conversazione" tra clients e servers, in modalità Ascii (per protocolli text-based come HTTP, SMTP, POP3 e FTP) o hex dump (per gli altri, come DNS).

Possibili 3 metodi di cattura:

• Raw Sockets (Windows 2000/XP/2003/Vista), che funziona senza un driver di cattura, ma con limitazioni e problemi.
• WinPcap, driver di cattura molto utilizzato, consente di usare SmartSniff su tutti i sistemi operativi Windows, e lavora meglio del metodo Raw Socket. (Scaricate WinPcap).
• Microsoft Network Monitor Driver (Windows 2000/XP), da installare manualmente:
  • dal CD di Win 2000/XP come da istruzioni Microsoft
  • (solo XP) installando gli Strumenti di supporto per Windows XP Service Pack 2 ed eseguendo "netcap.exe".

N.B.: se WinPcap è installato e si vuole usare il Microsoft Network Monitor Driver, è raccomandato l'utilizzo dell'opzione /NoCapDriver per evitare incompatibilità.