jpr5/ngrep

ngrep es como GNU grep aplicado a la capa de red. Es una herramienta basada en PCAP que permite especificar una expresión regular extendida o hexadecimal para buscar coincidencias en las cargas de datos de los paquetes. Es compatible con muchos tipos de protocolos, incluidos IPv4/6, TCP, UDP, ICMPv4/6, IGMP y Raw, en una amplia variedad de tipos de interfaz, y comprende la lógica de filtros BPF de la misma manera que los analizadores de paquetes más comunes.