é um programa utilizado em redes cabeadas, não podendo ser utilizado em redes sem fio.

é um programa utilizado por administradores de rede para avaliar o desempenho da rede, não tendo utilidade para invasores.

é utilizado apenas por invasores, permitindo a captura de informações sensíveis mesmo quando se utiliza criptografia, pois ele intercepta e identifica todas as chaves utilizadas quebrando, assim, qualquer tipo de criptografia.

não envolve qualquer tipo hardware, pois se trata apenas de um programa residente em roteadores para analisar o desempenho destes.

pode ser utilizado por um invasor para capturar informações sensíveis (como senhas de usuários), em situações onde estejam sendo utilizadas conexões inseguras.