封包探嗅器程序有两个主要的使用领域

商业类型的封包探嗅器通常被使用于网管维护网络上的通讯是否是正常，另一种就是地下类型的封包探嗅器，主要是被用来入侵他人计算机之用..典型的封包探嗅器程序特征包括了<1>自动从网络中过滤及转换有用的信息，如使用者名称及密码，让骇客或刽客可用于入侵系统之用.<2>；将封包资料转换成人类可易于辨读的格式.<3>；网络环境中通讯失效分析，例如为何A电脑无法与B计算机沟通.<4>；探测网络环境下的通讯瓶颈.<5>；或者是可用来探测有无骇客存在于网络上，以防止其入侵.<6>；网络通讯记录，记录下每一笔通讯的资料，此记录可用于暸解骇客入侵的路径.

封包探嗅器是一种类似于窃听器的装置.主要是用来探测网络上他人的封包内容.就像一个电话窃听器一样，可以让FBI（美国联邦调查局）去监听其它人的谈话内容..而"封包探嗅器"这个程序乃是让你去拦截他人的所有封包信息.

无论如何，计算机之间的对谈包含了许多看似杂乱的二进制编码资料，因此网络封包探嗅器同样提供了一个叫做"通讯协议分析"的功能，它可以将所有计算机之间所传递的封包信息予以译码及分析，以利我们更加暸解其封包的内容.

我是否能够探嗅两台计算机间的对谈而不连结上他们的局域网络吗

（注意这只是针对局域网络而言，A及B计算机均属于同一局域网络）..

例如：A计算机在士林，B计算机在天母，两台计算机正在交换封包讯息，而你在桃园..一个距离遥远的地方（你不是属于这个局域网络的一份子），你想要去探嗅他们的计算机..答案是不可能，因为你必须要是这个局域网络的一位成员，才有可能探嗅双方的封包传递（也就是说首先你要先入侵这个局域网络才可）.

假如你真的是一位技术高超的骇客或刽客的话，底下有二个方法可让你入侵及探嗅对方，典型的方法如下..

1> 入侵A或B的计算机并且安装一个可让你远程控制的探嗅器软件.

2> 入侵其局域网络内的伺服主机并安装可远程控制的探嗅器软件.

要如何让他人无法使用封包探嗅器来得知你的封包内容

你或许可以着手于局域网络内的预防措施，但你却很难去防范由外界网络而来的

探嗅，因此最好的防范措施就是把你的资料加密，让对方就算拦截到你的封包，也无法进行解密.