Võrgukraan on riistvara, mis võimaldab jälgida arvutivõrgu liini. Kraan on füüsiline seade, mis on paigutatud võrgukeskkonda, mis võimaldab kasutajal jälgida tegevust võrgu teatud osas. Ühe sellise seadme installimine nõuab üldjuhul võrguteenuse katkestamist või ümbersuunamist, kuna liinid on paigutatud seadme jaoks ruumi tegema. Kuigi võrgukraani kasutamiseks on palju õigustatud põhjuseid, on ka mitmeid ebaseaduslikke või ebaeetilisi kasutusviise.
Valdav enamik arvutivõrke, sealhulgas Internet, koosnevad peamiselt kaabliga omavahel ühendatud seadmetest. Võrgukraan võimaldab inimesel jälgida tegevust teatud kaablilõigu kaudu, sisestades kraaniseadme füüsiliselt liini. See termin sarnaneb telefoni kraaniga, kus kolmas osapool saab pealtkuulamise seadme abil telefonikõnesid pealt kuulata.
Enamikul juhtudel koosneb võrgukraan kolmest pordist. Kaks porti ühendatakse võrgukaabliga, mida ühendatakse – neid nimetatakse A- ja B-portideks. Üks neist on seireseadme, näiteks arvuti või salvestusseadme väljund. Võrgupordid nõuavad tavaliselt tegelikku otsaga kaableid. See on võrgukraani kasutamisel üks suurimaid piiranguid.
Kuna A- ja B-pordi jaoks on vaja viimistletud otsaga kaablit, on kohad, kust kraan süsteemi siseneda võib, väga piiratud. Üldjuhul saab inimene võrgukaabli riistvaraseadmest (nt ruuterist või lülitist) lahti ühendada, ühendada selle kraaniga ja juhtida riistvaraseadmesse uue kaablijupi. See tähendab, et kraanil peab olema otsene füüsiline juurdepääs koputatud võrgule. Kui kraan tuleb asetada kaugemasse kohta, peab kraan enne seadme kasutamist kaabli läbi lõikama ja otsad korkima.
Mõlemal juhul on võrk kraani asetamise ajaks ajutiselt lahti ühendatud. Kui kraan on sanktsioneerimata, võib see katkestus anda võrgu omanikule märku, et inimene tungib tema võrku. Isegi kui katkestus jääb vahele, võib süsteem registreerida võrgus uue passiivse hüppe olemasolu.
Võrguadministraatorid kasutavad sageli võrgukraaneid, et jälgida kasutaja tegevust ja veenduda, et võrk töötab nii nagu peaks. Selline võrgukraani kasutamine kuulub võrgu omaniku õiguste piiridesse ega ole privaatsuse rikkumine, olenemata vaadeldavast teabest. Teisest küljest tehakse mõned kraanid selleks, et varastada isikuandmeid või õppida pealtkuulatava süsteemi paroole ja sisselogimisandmeid. See kasutamine on peaaegu igal juhul seadusega vastuolus.