FBI stiki osumljenca za ISP in zahteva kopijo back-up datotek dejavnosti osumljenca. FBI vzpostavlja računalnik zveri na ISP spremljati aktivnost osumljenca. Računalnik je sestavljen iz:
FBI konfigurira programsko zver z IP naslov osumljenca, tako da bodo zveri zajame le pakete iz te posamezne lokacije. Ignorira vse ostale pakete. Carnivore kopije vse od paketov iz sistema osumljenca, ne da bi ovirali pretok omrežnega prometa. Ko so narejene kopije, gredo skozi filter, ki ohranja le e-poštnih paketov. Program določa, katere pakete vsebujejo temelji na protokolu zavitka. Na primer, vse e-poštne pakete uporabite SMTP SMTP (). E-mail pakete se shranijo na Jaz vložka. Enkrat na dan ali dva, agent FBI obišče ISP in zamenjav ven Jaz kartušo. Posrednik meni naložena kartušo in jo postavlja v posodi, ki je opremljena z datumom in zapečateni. Če je tesnilo poškodovano, oseba zlom je treba podpisati, datum in ga zalepite - drugače vložek mogoče šteti za " ogrožena ". Nadzor se ne more nadaljevati, za več kot mesec dni brez podaljšanja od sodišča. Ko končate, FBI odstrani sistem od ISP. Zajeti podatki se obdelujejo s pomočjo Packeteer in Coolminer. Če rezultati zagotavljajo dovolj dokazov, lahko FBI jih uporabiti kot del postopka zoper
