При помощи драйвера, уровня ядра, происходит перехват всех пакетов, локального сегмента сети. Встроенным в драйвер фильтром выбираются пакеты, относящиеся к интернет-сессии. Далее из перехваченных пакетов извлекается и сохраняется http-сессия. При помощи асинхронного подключаемого протокола сессия выводится на экран браузера.