Entre as técnicas utilizadas pelos hackeres, a sniffing consiste:

no envio de um SYN como se fosse abrir uma conexão real que, em seguida, envia outro SYN para o fechamento da conexão. Este método é utilizado para interrupção de todas as conexôes estabelecidas pelo sistema.

na abertura de uma conexão TCP em uma porta alvo.

na abertura de uma conexão UDP em uma porta alvo.

na captura de pacotes que trafegam no mesmo segmento de rede em que o software funciona.