argus
Conjunto de herramientas cliente-servidor, para el análisis de tráfico de red.
# argus-i eth0 -w salida.arg
capturar en tiempo real todo el trafico de red
# ra -L0 -nr salida.arg
Leer el fichero generado
# argus -mJRU 1024 -r captura.pcap -w salida.arg
convertir un fichero pcap [wireshark, tshark, tcpdump...] a formato argus
# ra -a -c -L0 -nr skipe.arg - host IP
Filtrar una sola IP