El objetivo de la mayoría de pruebas es conseguir que la máquina que tiene la tarjeta de red en modo "promiscuo" se traicione a sí misma, revelando que ha tenido acceso a información que no iba dirigida a ella y que, por tanto, tiene un sniffer.