L'usuari de l'aplicació i el sistema operatiu.

L'adreça IP (origen/destí) i el port (TCP/UDP).

L'historial de navegació de l'usuari.

La presència de paraules clau dins del missatge.

El contingut de la motxilla o el fitxer adjunt.

El temps que el paquet ha trigat a viatjar.