библиотека - ncap

ncap – библиотека захвата сетевого трафика, аналогичная libpcap (на которой она основана) и tcpdump.

Она дает на выходе бинарные данные в своем собственном формате ncap, которые можно сохранить в файле дампа или передать по протоколу UDP. В отличие от libpcap, ncap отбрасывает заголовки канального уровня и поддерживает только IPv4 и IPv6 пакеты, но может производить сборку IP-датаграмм.
Существует консольная утилита захвата сетевых пакетов ncaptool, основанная на ncap.

Тип приложения: библиотека
Сайт разработчика: http://ftp.u-strasbg.fr/unix/isc/ncap/