EtherApe

O EtherApe exibe uma representação gráfica do tráfego da rede. Os servidores e links são representados em tamanhos diferentes, dependendo da quantidade de tráfego enviada ou recebida. As cores mudam para representar o protocolo mais utilizado. Como no Wireshark e no tcpdump, os dados são capturados em tempo real de uma ligação de rede activa ou lidos a partir de um arquivo de captura do tcpdump. O EtherApe não mostra tantos detalhes quanto o ntop, mas seu consumo de recursos é bem menor.