Аналог утилиты grep, за исключением того что поиск осуществляется в проходящем через машину в данный момент трафике (работает как pcap сниффер).Например: ngrep -wi 'user|get' tcp port 21
выводит содержимое всех пакетов в которых встретились искомые слова.
URL: http://www.packetfactory.net/Projects/ngrep/
Новость: http://www.opennet.me/opennews/art.shtml?num=3250
a tcpdump | grep некруто уже?
Не хочет работать в фоновом режиме, однако...