ซอฟต์แวร์ดมกลิ่นมีอยู่สองสามประเภท เหล่านี้รวมถึงแพ็คเก็ต sniffers, โปรโตคอลควบคุมการส่งสัญญาณ / อินเทอร์เน็ตโปรโตคอล (TCP / IP) ดมกลิ่นและพอร์ตดมกลิ่น โดยทั่วไปซอฟต์แวร์แพ็คเก็ตดมกลิ่นจะมีคุณสมบัติเพิ่มเติมและสามารถใช้ในการวิเคราะห์แพ็คเก็ตประเมินและตรวจสอบปริมาณการใช้เครือข่ายและเพื่อแก้ไขปัญหาเครือข่าย ชนิดของซอฟต์แวร์ที่ใช้นั้นพิจารณาจากชนิดของข้อมูลที่ต้องตรวจสอบหรือบันทึก
ซอฟต์แวร์ Packet sniffer หรือตัววิเคราะห์โปรโตคอลออกแบบมาเพื่อตรวจสอบประเมินผลและสกัดกั้นการรับส่งข้อมูลบนเครือข่าย ข้อมูลถูกจัดรูปแบบเป็นหน่วยที่รู้จักกันในชื่อ "แพ็คเก็ต" และผู้ดักจับแพ็คเก็ตจับแพ็คเก็ตเหล่านี้ขณะที่พวกเขาเดินทางข้ามเครือข่าย แพ็คเก็ตข้อมูลจะถูกจัดเรียงเป็นประเภทต่างๆและประเภทของแพ็คเก็ตข้อมูลจะถูกกำหนดโดยวิธีการกระจายผ่านเครือข่าย
IP sniffers เป็นซอฟต์แวร์ดมกลิ่นชนิดหนึ่งที่ช่วยให้ผู้ใช้สามารถ ping ที่อยู่ IP และค้นหาว่าประเทศใดที่เป็นที่อยู่ IP ของประเทศนั้น IP sniffers บางคนสามารถแปลงระหว่างที่อยู่ IP และโดเมนหรือชื่อโฮสต์และจะเปิดเผยข้อมูลที่เกี่ยวข้องในทั้งสอง
ซอฟต์แวร์พอร์ตสแกนเนอร์หรือพอร์ตดมกลิ่นออกแบบมาเพื่อตรวจสอบเซิร์ฟเวอร์หรือโฮสต์สำหรับพอร์ตที่เปิดอยู่ ซอฟต์แวร์ประเภทนี้มักใช้โดยผู้ดูแลระบบเครือข่ายเพื่อตรวจสอบว่าเครือข่ายปลอดภัยและทำงานอย่างถูกต้อง แต่แฮกเกอร์สามารถใช้เพื่อประนีประนอมความปลอดภัยของเครือข่ายได้
แพ็คเก็ต TCP / IP เป็นหนึ่งในแพ็กเก็ตข้อมูลทั่วไป มันมีส่วนหัวและส่วนข้อมูลที่มีข้อมูลเกี่ยวกับแหล่งกำเนิดเช่นเดียวกับปลายทาง เนื้อหาของแพ็คเก็ตถูกเก็บไว้ในส่วนข้อมูล ด้วยการวิเคราะห์แพ็คเก็ตเหล่านี้ด้วยซอฟต์แวร์ดมกลิ่นจึงเป็นไปได้ที่จะค้นพบว่าข้อมูลชนิดใดที่ถ่ายโอนภายในเครือข่ายและผู้สื่อสารกับใคร ซอฟต์แวร์ดมกลิ่นแพ็คเก็ตบางตัวมีคุณสมบัติมากมายและขึ้นอยู่กับความครอบคลุมของแพ็กเกจเครือข่ายทั้งหมดหรือเพียงบางส่วนที่สามารถตรวจสอบได้
การสกัดกั้นแพ็กเก็ตจำนวนหนึ่งสามารถช่วยรวบรวมข้อมูลเพื่อแสดงว่ากระบวนการใดมีปริมาณการรับส่งข้อมูลมากที่สุดหรือน้อยที่สุด นอกจากนี้ยังเป็นวิธีที่ง่ายในการกำหนดจำนวนข้อความที่ส่งผ่านเครือข่าย ข้อมูลนี้มีความสำคัญเมื่อตัดสินใจที่จะขยายหรือลดแบนด์วิดท์ของเครือข่าย
ซอฟต์แวร์ Sniffer ยังสามารถตรวจจับปัญหาภายในเครือข่ายและสามารถใช้สำหรับการแก้ไขปัญหา ซอฟต์แวร์สามารถพิจารณาว่าอะแดปเตอร์เครือข่ายของคอมพิวเตอร์ทำงานได้อย่างถูกต้องและรับข้อมูลหรือไม่หรือหากมีการส่งข้อมูลจำนวนมากจากพอร์ตเฉพาะ
