daemonlogger
Registrador de paquetes y un demonio de soft tap. Es capaz de funcionar en dos modos: rastreando paquetes y registrándolos directamente en el disco o en Reflect mode [modo de "soft tap" - toque suave] donde refleja los paquetes en otra interfaz, útil para la monitorización en tiempo real sin interrumpir el tráfico de red. Daemonlogger se puede ejecutar en primer plano o en segundo plano como un demonio.
$ daemonlogger -i eth0 -f /var/log/packets.log
captura paquetes de una interfaz de red y los registra en un archivo en el disco
$ daemonlogger -i eth0 -o eth1
refleja los paquetes capturados [eth0] a otra interfaz de red [eth1]
$ daemonlogger -i eth0 -f /var/log/packets.log -o eth1
captura los paquetes de eth0, los registra en /var/log/packets.log y también los envia a eth1