TOR est très bon pour masquer son trafic réseau: Il ressemble à du trafic HTTPS normal. Étant chiffrés (SSL), impossible d'inspecter le contenu des paquets. Pourtant, il existe un logiciel capable de détecter le trafic TOR en faisant des analyses statistiques: CapLoader (http://www.netresec.com/?page=CapLoader)