Cyberprobe sammelt Pakete von Netzwerkschnittstellen mit bestimmten, vorgegebenen Adressen. Es kann optional auch Alarme von Snort empfangen. In diesem Fall wird auf einen Alarm hin die Quelladresse für eine gewisse Zeit mit in die Liste aufgenommen. Eine der Anwendungen von Cyberprobe ist die Erkennung von Einbrüchen. (non)