Windows NT turi pagalbines sistemos priemones duomenų srautui lokaliniame tinkle analizuoti. Mes tai atliksime MS Network Monitor pagalba.
SMB yra application level protokolas OSI modelyje, skirtas tinklo sesijai valdyti. Jis nurodo komandas, kurios turi būti atliktos, kompiuteriui – gavėjui priėmus paketą. Čia matyti, kad duomenų perdavimo sesiją inicializuojama pirmame freime, KTML_NT_1 kompiuteriui užklausus KTML_NT_0 surasti failą ricka.txt. Toliau nurodytas failas atidaromas, nuskaitomi jo atributai ir, galiausiai, failo turinys perrašomas į reikiamą kompiuterį.

Duomenų srauto stebėjimas ir analizė lokaliame tinkle