隨Windows NT/2000一起發行的網絡tcl監視器工具允許管理員捕獲和分析到本機的數據流以及局域網中的所有數據流。Netmon被設計成在數據流可以用圖形界面察看之前捕獲它們，它分析接收自網絡的信息，然后在用戶界面中將其轉換成可讀的格式。

    Netmon中不同的DLL庫分析不同的應用協議。這些庫中一個名為“browser.dll”的DLL存在漏洞。通過利用這些存在漏洞的DLL中的函數調用的多處堆棧溢出，遠程攻擊者可以控制網絡tcl監視器，執行任意代碼并控制受害主機。