"Происходит полный сбор информации в определенном сегменте сети, и лишь затем при помощи специальных фильтров проводится выборочное сканирование данных того пользователя, который является объектом расследования".
Новая технология, более свершенная, чем использовавшаяся ранее система Carnivore, может фиксировать весь интернет-трафик, включая IP-адреса, просмотры отдельных страниц и электронную почту. Перехват трафика осуществляется преимущественно во внутренней сети интернет-провайдеров.