iftop

Proporciona una visión continua e interactiva del tráfico de red que pasa por una interfaz.

iftop -i eth0 selecciono la interfaz eth0

iftop -p corre en modo promiscuo.

Mientras se esté ejecutando el comando puede presionar la tecla:

p Para mostrar los puertos de las conexiones (remoto y local).

n Para habilitar/deshabilitar la resolución de nombres (DNS).

l Para filtrar, arriba de la lista pedirá que ingresar la cadena ha filtrar.

t Para alternar entre los distintos modos de visualización.