TCPtrack

o que faz?

O Tcptrack é semelhante ao Iftop, e usa a biblioteca pcap para capturar pacotes e calcular várias estatísticas como a largura de banda utilizada em cada host da rede (sockets). O tcptrack é um software utilizado para monitorar conexões de rede baseado no tcpdump. Seu uso baseia-se totalmente em linha de comando.

Monitora o tráfego da interface eth0

sudo tcptrack -i eth0

Monitora o tráfego de destino na porta 22 (SSH)

sudo tcptrack -i eth0 dst port 22

Monitora apenas um host da rede interna, por exemplo:

sudo tcptrack -i eth0 src or dst 192.168.1.25 

Instalação

1. Ubuntu/Debian

sudo apt-get install tcptrack