网络监听是一种监视网络状态、数据流程以及网络上信息传输的管理工具，它可以将网络界面设定成监听模式，并且可以截获网络上所传输的信息。也就是说，当黑客登录网络主机并取得超级用户权限后，若要登录其它主机，使用网络监听便可以有效地截获网络上的数据，这是黑客使用最好的方法。
计算机之间相互通信的时候，分为两种方式：一种是发送信息以后，可以确认信息是否到达，也就是有应答的方式，这种方式大多采用TCP协议。在TCP传输控制协议中，建立端对端的连接是靠IP地址和TCP的端口号的共同作用。一种是发送以后就不管了，不去确认信息是否到达，这种方式大多采用UDP协议，UDP也是使用端口号进行连接的。
而所谓的端口监听，是指主机网络进程接收到IP数据包后，查看其目标端口是不是自己的端口号，如果是的话就接收该数据包进行处理。进行网络通讯的主机，既要发送数据，也要接收数据，所以就要开启相应的端口以接收数据。一个网络上的主机有可能开启多个网络进程，也就是监听了多个端口。
