Zacznijmy od najprostszych danych: Network Query Tool pozwala odtworzyć nazwę hosta na podstawie adresu IP. Możemy również uzyskać adres IP w oparciu o nazwę (dzięki użyciu narzędzia ping) czy określić stan wybranych portów (np. 80), czyli informację, czy są one otwarte, czy zamknięte. Kolejną przydatną funkcją jest śledzenie trasy (ang.
route) pakietów, oparte na wykorzystaniu komendy
traceroute. Jeżeli interesują nas szczegółowe dane o wybranej domenie czy adresie IP, do dyspozycji mamy również dwie funkcje Whois. Pierwsza z nich dostarczy nam informacji, które zostały podane przy rejestracji domeny, m.in. data utworzenia i wygasania, nazwa i dane kontaktowe (m.in. adres e-mail i pocztowy, telefon, e-mail, kraj rejestracji, serwery nazw (ang.
nameserver), z których korzysta, itd). Druga z kolei pozwala uzyskać dane o właścicielu adresu IP (lub klasy adresów), takie jak adres pocztowy oraz e-mailowy, nazwa firmy, instytucji lub organizacji, zasięg adresów (rozmiar klasy), niektóre dane o strukturze sieci, kraj, w którym znajduje się serwer o tym adresie czy namiary instytucji zajmującej się ściganiem nadużyć związanych z wykorzystaniem tego adresu. Możemy wybrać dowolne z opisanych działań lub zlecić wykonanie wszystkich. Network Query Tool podaje czas (w milisekundach), jaki zajęło wykonanie wybranej operacji (oprócz uzyskiwania danych Whois). W wersji 1.9 poprawiono parę błędów, związanych m.in. z rozpoznawaniem nazw domen zawierających myślniki czy odnajdywaniem adresów IP na podstawie nazwy domeny. Dodano też filtr antyspamowy, usuwający niechciane informacje reklamowe pojawiające się w wynikach działania funkcji Whois.
http://www.drunkwerks.com/docs/NetworkQueryTool/