La commande snoop permet de capturer et d'inspecter les paquets
passants sur le réseau. Exécutée avec l'option broadcast, elle peut
alors établir une correspondance entre les adresses IP et Ethernet. Les plus
nombreux broadcasts passants concernent le protocole ARP. En effet, les
machines ont souvent besoin de connaître l'adresse Ethernet d;une autre
machine pour pouvoir dialoguer avec elle.