2 инструментов
Tshark
Консольная версия Wireshark. Идеальна для автоматизации и работы на серверах.
netsniff-ng
Набор инструментов для сетевой отладки Linux с нулевым копированием пакетов через mmap — захват PCAP на полной скорости линка, генератор трафика trafgen, анализатор статистики интерфейса ifpps.