El tercer sistema (sistema snoop) comprueba todo el tráfico involucrado, de manera que el seguimiento de snoop refleja lo que sucede realmente en la conexión.
Consulte RFC 1761, Snoop Version 2 Packet Capture File Format para obtener detalles del archivo de capturas snoop.