Výkonné jádro programu, které zachytává pakety a zaznamenává data do souborů na disku. Běží jako služba (ve Windows NT/2000/XP) nebo jako aplikace na pozadí (ve Windows 9x/Me).

Slouží k prohlížení a analýze shromážděných dat a konfiguraci služby. Komunikace mezi prohlížecím programem a Daemonem probíhá protokoly standardu TCP/IP — díky tomu je možno se připojit nejen lokálně (z téhož počítače), ale i z libovolného jiného počítače v lokální síti, resp. v Internetu. Detaily naleznete v kapitole 5.1.