AIM Sniff ist ein Programm zum Beobachten und Archivieren von AIM- und MSN-Mitteilungen im Netz. Es kann verwendet werden, um in Fällen von Belästigung oder Handel mit Raubkopien zu ermitteln. Es besitzt die Fähigkeit, einen Live-Dump zu machen (das Netz aktiv zu sniffen) oder eine PCAP-Datei einzulesen und diese nach Instant Messaging zu parsen. Es gibt auch die Option, die Informationen in eine MySQL-Datenbank oder nach STDOUT zu schreiben. AIM Sniff überwacht auch die Login-Vorgänge in IM-Dienste und führt ein SMB-Lookup auf den Ausgangsrechner durch, um Windows-Domänennamen mit IM-Login-Namen (Handles) in Verbindung zu bringen. (hjb)