sniffit

Sniffit是由Lawrence Berkeley Laboratory开发的，可以在Linux、Solaris、SGI等各种平台运行的网络监听软件，它主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听——当然，数据包必须经过运行sniffit的机器才能进行监听，因此它只能够监听在同一个网段上的机器。而且还能够自由地为其增加某些插件以实现额外功能。

由于Sniffit安装简单，功能强大，目前已成为黑客在Unix/Linux系统中的首选Sniffer。在对网络上一些被入侵机器进行安全检测时，经常发现相当多的被入侵的主机已经被黑客安装了Sniffit，Sniffit的另一个特点是能够方便地为其增加某些插件以实现额外功能。