Iris pozna različne protokole, na njihovi podlagi pa razločno prikaže vsebino zajetega prometa. Tako lepo vidimo, kakšne so bile videti spletne strani, ki jih je obiskala žrtev, preberemo njena elektronska sporočila, ki so bila namenjena strežniku SMTP ali bila sprejeta od POP3, in še marsikaj. Seveda natančno vidimo tudi to, katere »številke IP« so si izmenjevale promet.