Registratore di pacchetti di rete semplice e veloce per l'uso in ambienti NSM.
Il programma si basa su libpcap e ha due modalità di runtime: ricerca i pacchetti e li sposta direttamente sul disco.
Per impostazione predefinita, il file viene trasferito quando vengono registrati 2 GB di dati. Può farlo anche in modalità demone. Queste due modalità di runtime si escludono a vicenda.
Qui il link al tool