Wireshark — анализатор трафика (сниффер) для Linux, поддерживает более сотни сетевых протоколов. Wireshark может в реальном времени просматривать и вести учет трафика, собирать информацию о всех пакетах проходящих через сетевую карту.
Снифферы для Linux. Анализаторы трафика для Linux.