شبکه حسگر
شبکه‌های حسگر بی‌سیم، اصولاً برای نظارت بر محیط‌های گسترده شامل پدیده‌های مشخص و ردیابی هدف‌های متحرک به کار م یروند. در این کاربردها معمولاً لازم است که یک محیط گسترده و عمدتاً غیرقابل دسترسی توسط انسانها، به مدت طولانی رصد شود. تغییرات اندازه‌گیری شده (پدیده فیزیکی، شیمیایی یا هدف‌های متحرک) توسط حسگرها به یک مرکز کنترل گزارش می‌شوند و در برخی موارد نیز اقداماتی از سوی مرکز کنترل صورت می‌گیرد.
بویشگر
روی شبکه‌های Broadcast سیمی، وابسته به ساختار شبکه(هاب یا سوییچ) یک نفر می‌تواند ترافیک روی همه یا فقط قسمت‌هایی از شبکه را از طریق یک ماشین در شبکه بگیرد(capture). اگرچه روش‌هایی وجود دارد که سوییچ‌ها از دستیابی به ترافیک شبکه از طریق سیستم‌های دیگر جلوگیری می‌کنند. برای مانیتور کردن شبکه(network monitoring) ممکن است مانیتور کردن همه بسته‌های داده در یک LAN با استفاده از یک سوییچ شبکه که مانیتور کردن پورت(monitoring port) نامیده می‌شود مناسب باشد. هدف از مانیتور کردن پورت انعکاس همه بسته‌های در حال عبور از همه پورت‌های سوییچ در مواقعی است که سیستم‌ها (کامپیوترها) به یک پورت سوییچ متصل هستند. برای این منظور یک network tap نسبت به استفاده از مانیتور کردن پورت مناسب تر است. چون tapها احتمالاً کم تر بسته‌ها را در طول ترافیک بالا drop می‌کنند. روی LANهای بی سیم یک فرد می‌تواند ترافیک روی یک کانال خاص یا چند کانال را با استفاده از چند آداپتور بگیرد(capture). روی LANهای broadcast سیمی و LANهای بی سیم به منظور capture کردن ترافیک، ترافیک تک پخشی(unicast) به ماشینی که در حال اجرای نرم‌افزار اسنیفر است فرستاده می‌شود. ترافیک چندپخشی(multicast) به یک گروه چندپخشی که ماشینی از آن در حال شنود است فرستاده می‌شود. و برای ترافیک پخشی(broadcast) از آداپتور شبکه استفاده می‌شود که برای capture کردن ترافیک باید در مد promiscuous گذاشته شود که بعضی از اسنیفرها آن را پشتیبانی می‌کنند و بعضی‌ها هم پشتیبانی نمی‌کنند. روی LANهای بی سیم حتی اگر آداپتور در مد promiscuous هست، بسته‌ها نه برای مجموعه سرویس بلکه برای این که این آداپتور پیکربندی شود معمولاً نادیده گرفته خواهند شد. برای دیدن بسته‌های آن‌ها آداپتور باید در مد monitor باشد. اطلاعات captureشده از نوع دیجیتال خام به فرمتی که برای انسان قابل خواندن باشد رمزگشایی می‌شوند تا کاربران آنالیزور پروتکل به آسانی اطلاعات مبادله شده را تجدید نظر کنند. آنالیزورهای پروتکل قابلیت‌های خود را تغییر می‌دهند تا داده را در چندین نما نشان دهند، به‌طور خودکار خطاها را تشخیص دهد، ریشه خطاها را تعیین کند، دیاگرام‌های زمانی را تولید کند جریان‌های داده TCP و UDP را دوباره ایجاد کند و غیره بعضی از آنالیزورهای پروتکل همچنین می‌توانند ترافیک را تولید کنند و به عنوان وسیله مرجع عمل کنند. این‌ها می‌توانند به عنوان آزمایش‌کننده پروتکل عمل کنند. آزمایش‌کننده‌ها ترافیک صحیح پروتکل را برای آزمایش تولید می‌کنند و ممکن است همچنین این توانایی را داشته باشند که خطاهای آزمون را نشان دهند. آنالیزورهای پروتکل همچنین می‌توانند براساس سخت افزار باشند یا در فرمت probe یا به‌طور معمولی تر با یک آرایه دیسک ترکیب می‌شوند. این وسیله‌ها بسته‌ها را روی آرایه دیسک ضبط می‌کنند. این کار اجازه تحلیل بسته‌ها را می‌دهد بدون این که کاربران مجبور باشند هر خطایی را دوباره ایجاد کنند.