Starea de funcţionare în cazul în care un dispozitiv de reţea, cum ar fi un card de interfaţă de reţea (NIC) este capabil sa citeasca si sa intercepteze traficul de pe o reţea la care este conectat. Utilizatorii pot seta-ul rău intenţionat acest mod pe un dispozitiv de reţea pentru a capta informaţii private, care nu era destinat pentru ei.