MacOSX: как перехватывать сетевые события? Или: как работает Private-Eye?

Я наткнулся на Private Eye и мне интересно, как это работает.

Т.е. какие API он использует для получения этой информации (все входящие/исходящие сетевые соединения и приложение, использующее их)?

Он устанавливает kext. Нужно ли это?