封包探嗅器程序有兩個主要的使用領域

商業類型的封包探嗅器通常被使用于網管維護網絡上的通訊是否是正常，另一種就是地下類型的封包探嗅器，主要是被用來入侵他人計算機之用..典型的封包探嗅器程序特征包括了<1>自動從網絡中過濾及轉換有用的信息，如使用者名稱及密碼，讓駭客或劊客可用于入侵系統之用.<2>；將封包資料轉換成人類可易于辨讀的格式.<3>；網絡環境中通訊失效分析，例如為何A電腦無法與B計算機溝通.<4>；探測網絡環境下的通訊瓶頸.<5>；或者是可用來探測有無駭客存在于網絡上，以防止其入侵.<6>；網絡通訊記錄，記錄下每一筆通訊的資料，此記錄可用于暸解駭客入侵的路徑.

封包探嗅器是一種類似于竊聽器的裝置.主要是用來探測網絡上他人的封包內容.就像一個電話竊聽器一樣，可以讓FBI（美國聯邦調查局）去監聽其它人的談話內容..而"封包探嗅器"這個程序乃是讓你去攔截他人的所有封包信息.

無論如何，計算機之間的對談包含了許多看似雜亂的二進制編碼資料，因此網絡封包探嗅器同樣提供了一個叫做"通訊協議分析"的功能，它可以將所有計算機之間所傳遞的封包信息予以譯碼及分析，以利我們更加暸解其封包的內容.

我是否能夠探嗅兩臺計算機間的對談而不連結上他們的局域網絡嗎

（注意這只是針對局域網絡而言，A及B計算機均屬于同一局域網絡）..

例如：A計算機在士林，B計算機在天母，兩臺計算機正在交換封包訊息，而你在桃園..一個距離遙遠的地方（你不是屬于這個局域網絡的一份子），你想要去探嗅他們的計算機..答案是不可能，因為你必須要是這個局域網絡的一位成員，才有可能探嗅雙方的封包傳遞（也就是說首先你要先入侵這個局域網絡才可）.

假如你真的是一位技術高超的駭客或劊客的話，底下有二個方法可讓你入侵及探嗅對方，典型的方法如下..

1> 入侵A或B的計算機并且安裝一個可讓你遠程控制的探嗅器軟件.

2> 入侵其局域網絡內的伺服主機并安裝可遠程控制的探嗅器軟件.

要如何讓他人無法使用封包探嗅器來得知你的封包內容

你或許可以著手于局域網絡內的預防措施，但你卻很難去防范由外界網絡而來的

探嗅，因此最好的防范措施就是把你的資料加密，讓對方就算攔截到你的封包，也無法進行解密.