Detta varierar beroende på applikation. Generellt måste du ställa in adresser för att fånga och välja ett gränssnitt från menyn. För trådlösa nätverk måste du ställa in kanalen som ska övervakas. Välj avancerade alternativ för att filtrera inkommande resultat.  Du kommer att se varje pakets tid, källa, destination, protokoll används och allmän information. Detta varierar beroende på typ av programvara, men oftast visar resultaten på en del av skärmen medan posten markeras, eller i helskärm genom att dubbelklicka på posten. De flesta system gör att du kan filtrera resultat baserat på värden i fält, jämförelser mellan fält och andra alternativ. Resultaten du ser på skärmen kanske inte är omedelbart tydliga förrän du har viss erfarenhet av att lära sig dechiffrera dem.
Ladda ner paketet sniffning programvara och installera den enligt tillverkarens instruktioner. Anpassa programvaran. Tryck på knappen Starta eller kommandot för att börja övervaka. Välj stopp för att stoppa sessionen och spara för att spara resultaten. Visa resultaten. Filtrera skärmen eller välj enskilda poster. Få hjälp från böcker, online-resurser eller användarforum för att lära dig mer om hur man sniffar på paket och tolkar resultaten.