Ngrep

Installation unter Ubuntu oder Debian

apt-get install ngrep

Passwörter spionieren mit ngrep - Beispiele

sniffen
ngrep -d eth1 -s 1500 -l -i 'PASS|USER'  port 21

optionen
-d eth1            =   Schnittstelle
-s 1500            =  Länge des Mitschnittes pro Paket
-l                 =  Ausgabe wird zeilenweise gepuffert 
-i                 =  Ignoriere Gross und Kleinschreibung  
'PASS|USER'        =  Suchmuster in den Daten PASS oder USER
port 21            =  Muster wie bei tcpdump

• http://www.heise.de/security/artikel/Schnellstart-mit-Kali-Linux-2209798.html