FBI kişiler şüphelinin ISS ve istekleri Şüphelinin faaliyet yedekleme dosyaları bir kopyası. FBI şüphelinin etkinliğini izlemek için ISP bir etobur bilgisayar kurar. Bilgisayar oluşur: RAM
FBI ile Etobur yazılımını yapılandırır Şüphelinin IP adresi Etçil yalnızca bu belirli konumdan paketlerini yakalamak böylece. Diğer tüm paketleri yok sayar. Ağ trafiğinin akışını engellemeden etobur kopya şüphelinin sistemi paketlerin hepsi. Kopyalar yapıldıktan sonra, sadece e-posta paketlerini tutan bir filtre üzerinden gitmek. Program paketleri paket protokolüne dayanan ihtiva belirler. Örneğin, tüm e-posta paketleri Basit Posta Aktarım Protokolü (SMTP) kullanın. E-posta paketleri Jaz kartuşun kaydedilir. Bir kez, her gün ya da iki, bir FBI ajanı ISP ziyaret eder ve Jaz kartuşunu dışarı swapları. Ajan alınan kartuşu alır ve tarihli ve mühürlü bir kap içinde koyar. Mühür kırılırsa, bu oturum, tarih ve paketi kapatın gerekir kırma kişi - aksi takdirde, kartuş kabul edilebilir " tehlikeye ". Gözetim mahkeme bir uzantısı olmayan bir aydan fazla devam edemez. Tamamlandığında, FBI ISP sistemi kaldırır. Alınan veri Packeteer ve Coolminer kullanılarak işlenmektedir. Sonuçlar yeterli kanıt varsa, FBI şüpheli karşı davanın bir parçası olarak kullanabilirsiniz.
ISS arka-up bir parçası olarak müşteri aktivite verilerini tutmaz.
Yukarıdaki örnekte sistemin Etobur
FBI.
Prey belirli nedenlerden dolayı Carnivore kullan
