Hasta ahora el mejor snnifer de uso no ilegal y mas visual que he visto, en modo grafico, abre una ventana con OpenGL que le da acceso directo a aceleración de hardware.

Este programa te muestra todas las conexiones de red que esta haciendo una computadora y la dirección del trafico y protocolo entre las computadoras de una red local e internet, colocado en tu computadora te dira todas las conexiones que tienes y que en una computadora promedio no son pocas. En el medio de un router te dira las conexiones de y hacia internet. Con esta herramienta es fácil ver que host en la red te consumen mucho ancho de banda y bloquearlos.

Al momento de compilarlo tal vez tengas problemas con las librerías graficas y algunas de red, pero si eres paciente y logras compilarlo y si eres un administrador de red, veras tu esfuerzo recompensado, en lugar de leer logs y miles de líneas veras en tiempo real las interconexiones.

Aquí pequeño ejemplo