Etherpoke ist ein skriptfähiger Netzwerk-Sitzungsmonitor. Er definiert zwei Ereignisse SESSION_BEGIN und SESSION_END, denen ein Systemkommando zugewiesen werden kann. SESSION_BEGIN wird ausgelöst, wenn das erste Paket eintrifft, das zur Filterregel passt. SESSION_END wird ausgelöst, wenn die Zeit seit dem letzten passenden Paket den Sitzungs-Timeout überschreitet. (non)