Dispositivos de rede que têm como principal função a filtragem de pacotes baseados em seus endereços IP, portas, protocolos e dados da camada de aplicação.

Um protocolo não orientado a conexão da camada transporte do modelo TCP/IP.

O formato mais utilizado em arquivos de captura de rede é o formato “.pcap”.

São conhecidas como memória secundária ou auxiliar, e consistem em um tipo de memória não volátil, ou seja, os dados ali gravados não se perdem quando o computador é desligado.