ngrep

um filtro de dados que trafegam na rede, ou seja, pode ser classificado como um sniffer

"Por padrão não vem instalado no kurumin"

Exemplos de uso

ngrep -wi -d any 'user|pass' port 21
Monitor any traffic crossing source or destination port 21 (FTP), looking case-insensitively for   the words ``user'' or ``pass'', matched as word-expressions (the match term(s) must have non-alphanumeric, delimiting characters surrounding them).

Veja também

• http://www.pop-pr.rnp.br/tiki-index.php?page=Caracterizacao+Sniffers
• http://ngrep.sourceforge.net/ página oficial
• http://www.winpcap.org/install/bin/WinPcap_3_1.exe versão para windows