X / Xprobe
l
geringes Datenaufkommen
l
l
nur gültige Pakete
l
l
schwer zu entdecken
–
(Gefahr der False Positives!)