Mit NetSniffer kann der Netzwerkverkehr zwischen beliebigen Geräten innerhalb eines LAN-Segments verfolgt werden. Die dabei empfangenen Daten werden von NetSniffer in roher Form angezeigt, d. h. die Bytes eines Netzwerkpakets werden einzeln angezeigt. Zudem werden Paketgröße und der Protokolltyp der Netzwerkschicht (z. B. IP, ARP, etc.) sowie die MAC-Adresse von Absender und Empfänger angezeigt.
NetSniffer scannt den Computer nach einer Reihe von installierten Netzwerkkarten wie z.B. NE2000-Kompatible (sowohl ISA und PCI), Realtek 8139-, Intel 8255x- und 3Com 3C90x-Kompatible.
NetSniffer zeigt den Netzwerkverkehr für jeden installierten Adapter auf mehrere verschiedene Arten an: Entweder einzeln Paket für Paket oder im kontinuierlichen Modus, wo jedes Paket direkt beim Eintreffen angezeigt wird. Zudem ist es auch möglich, entweder nur die an die Karte gerichteten Pakete anzuzeigen oder sämtliche Pakete, die über das Netzwerk versandt werden.
Jedes Paket wird zusammen mit Quell- und Zieladresse angezeigt, mit Pakettyp und -größe sowie einer Hexadezimal- und ASCII-Darstellung des Paketinhalts.