Одна из основных функций клиентской консоли – поиск информации в результатах перехвата. Существует два основных режима поиска: Расширенный и Комбинированный.

В Расширенном поиске поиск производится по одному или нескольким параметрам, таким как: имя пользователя, размер данных, типы данных, даты перехвата, IP-адреса (локальные или удаленные), номер порта (локального или удаленного) -- и прочим специфичным для каждого типа данных параметрам.

В Комбинированном поиске пользователь может создавать поисковые запросы разной сложности, в том числе с применением логических операторов, а также проверять перехваченные данные на соответствие словарям или цифровым отпечаткам.