[vadblm]

а на нём уже есть tcpdump »

Есть и консольная версия wireshark — tshark, кстати использует фильтры в стиле tcpdump, за что разработчикам спасибо, но мне нравится он в GUI варианте, из-за наглядности.