sngrep gruppiert SIP (Session Initiation Protocol)-Nachrichten nach der Call-Id und zeigt sie in Pfeil-Flussdiagrammen an, ähnlich wie in den SIP-RFCs. sngrep soll das Verstehen und Debuggen von SIP erleichtern. Es kann SIP-Pakete von Netzwerkschnittstellen aufzeichnen oder aus einer PCAP-Datei lesen, unterstützt UDP, TCP und TLS (teilweise), ermöglicht die Filterung mit BPF (Berkeley Packet Filter) und kann die aufgezeichneten Pakete in einer PCAP-Datei speichern. (non)