ユーザが、TCP/IP トラフィックのロガーです。現在、TCP、UDP、および ICMP トラフィックをログすることが可能です。ユーザが、TCP ポート スキャン、TCP null スキャン、フィン スキャン、UDP および ICMP"smurf"攻撃、偽の TCP フラグを検出することができる TCP SYN スキャンでは、「クリスマス」TCP スキャン、ICMP ping フラッド、UDP スキャンと IP フラグメント攻撃。ユーザが、ネットワーク上のすべてのホストに無作為検出モードとのトラフィックの監視を実行することができます。ユーザは、ネットワークからデータを読み取る libpcap を使用し、pthread のサポートある libpcap に機能して任意のシステムに移植することができます。