kontaktuje FBI podezřelého ISP a žádosti kopie záložních souborů činnosti podezřelého. FBI nastaví počítač na ISP Carnivore monitorovat aktivitu podezřelého. Počítač se skládá z:
FBI konfiguruje software masožravec s IP adresa podezřelého, aby Carnivore bude zachycovat pouze pakety z tohoto konkrétního místa. To ignoruje všechny ostatní pakety. Carnivore kopíruje všechny pakety ze systému podezřelého, aniž by byly tok síťového provozu. Jakmile kopie jsou vyrobeny, jdou přes filtr, který pouze udržuje e-mailové pakety. Tento program určuje, jaké jsou pakety obsahují na základě protokolu paketu. Například, všechny e-mailové pakety pomocí Simple Mail Transfer Protocol (SMTP). E-mailové pakety jsou ukládány do Jaz kazetě. Poté, co každý den nebo dva, agent FBI navštíví ISP a prohodí ven Jaz kazetu. Agent se načtená kazetu a vloží jej do kontejneru, který je datem a utěsněné. V případě, že pečeť, osoba lámání musí podepsat, datum a znovu ho zalepte - jinak, kazetu lze považovat za " ohrožena ". Dohled nemůže trvat déle než měsíc bez přípony od soudu. Po dokončení FBI odebere systém od poskytovatele internetu. Zachycená data jsou zpracována pomocí Packeteer a Coolminer. V případě, že výsledky poskytují dostatek důkazů, FBI je může použít jako součást řízení proti podezřelým.
The ISP neudržuje údaje zákazníka aktivity jako součást své back-up.
Výše uvedený příklad ukazuje, jak systém identifikoval které paket k obchodu.
Prey z Carnivore
