Anasil pozwala na przechwytywanie dowolnie zdefiniowanych fragmentów ruchu w sieci oraz późniejszą ich analizę, pakiet po pakiecie. Analiza taka pozwala na ujawnienie błędów w konfiguracji i na rozwiązanie wielu problemów jakie spowodować może błędne zainstalowanie sieciowych serwisów takich jak WINS czy DNS.

Przechwytywanie ramek może być ograniczone przez filtr, który pozwala na bardzo precyzyjna selekcję interesujących nas pakietów. Filtrowanie ruchu może być ograniczone przez zdefiniowanie adresata lub odbiorcy ramek, protokół i podprotokół sieciowy lub zawartość ramek.

Ponadto użytkownik w każdej chwili może uruchomić proces przechwytywania ruchu bezpośrednio z okna statystyk, wybierając interesujący go w danym momencie fragment ruchu.

Anasil może przechwytywane ramki zachowywać do późniejszej analizy. W tym celu ramki są składowane w specjalnym buforze dekodowania. Bufor ten ma regulowaną pojemność a w zależności od ustawionych opcji może działać jako bufor cykliczny.

Do przetworzenia tak zgromadzonych ramek na postać czytelną dla człowieka, Anasil używa dekodera protokołów. Dekoder protokołów w systemie Anasil jest programowalny. Znaczy to, że każdy dysponując tylko edytorem ASCII i znajomością języka opisu protokołów może dodać definicje własnych lub znanych przez siebie, a przez system nie obsługiwanych protokołów.