посоветуйте самый хороший снифер

wireshark

wireshark

спасибо, а нет ли такой возможности, чтоб сам интерфейс снифера находился на другом компе? то есть типа клиент-сервер. разумется в пределах локалки.

use vnc

ssh -X и запускай с другого компа сколько влезет

дело в том что ОС которую нужно мониторить находится в full screen, да еще exclusive. то есть я получу картинку этой ОС.

не представляю, как это мешает форвардингу иксов

Срочно читать про X forwarding!

просто не пробовал, кроме как терминал юзать на другую машину.

Как вариант — tcpdump, правда он консольный.

Запускаешь на сервере tcpdump или tshark (идёт в комплекте с wireshark).
Потом копируешь дампы на комп с иксами и смотришь их через wireshark

tcpdump на сервере. а потом у себя на компе wireshark дапмы смотрешь.

потом я могу посмотреть, свернув гест систему) а хочется риалтайм смотреть.
а через подключение к иксам, никак, да?

запусти вторые иксы и в них сниффер

ettercap

tcpdump'ом снимаешь дамп wireshark'ом на другом компе смотришь этот дамп

профит

что такое профит?)

польза, выгода не?