Descargas: Ngrep

Es un 'grep' para el tráfico de red. Ngrep se esfuerza por proveer de la mayoría de características comunes del 'grep' de GNU, aplicándolas a la capa de red. Ngrep es consciente de la presencia de 'pcap' y te permite usar expresiones reulares que concuerden con el 'payload' (la carga) de los paquetes. Actualmente reconoce TCP, UDP, e ICMP sobre Ethernet, PPP, SLIP e interface nulas ('null interfaces'), y comprende la lógica de un flitro 'bpf' de la misma manera que herramientas más comunes de sniffing como 'tcpdump' y 'snoop'.

Mas info: http://www.packetfactory.net/projects/ngrep/