Linux.wireshark

wireshark

tshark -i eth1 -R 'http.request or dns.flags.response'

snort (veraltet)

Näheres über snort erfahren sie hier.

joe /etc/sysconfig/snort