tcpdump: 대부분의 BSD 호환 기계에서 사용가능
하며, ftp://ftp.ee.lbl.gov/tcpdump.tar.Z 에
libpcap(아래를 보라)와 다양한 여러 툴들이 있다. 특히
이러한 툴은 libpcap덕분에 여러 플렛폼에 포팅되어 있다.
ipgrab: 많은 시스템에 호환된다. 이것은 캡쳐된 패킷의 link,
transport, network 레벨 정보를 보여준다.http://www.xnet.com/~cathmike/MSB/Software/

Ethereal: GTK+를 이용한 GUI 네트웍 패킷 분석기이다. 많은 시스템을
지원하고,
http://ethereal.zing.org 에서 구할수 있다.
tcptrace:
http://jarok.cs.ohiou.edu/software/tcptrace/tcptrace.html
실제 sniffer는 아니지만, 알려진 많은 sniffer에 의해 생성된
로그파일로부터 일반적인 포맷의 출력물 또는 상세정보들을
만들어 낸다. 이러한 정보에는 진단정보도 포함한다.

tcpflow:
http://www.circlemud.org/~jelson/software/tcpflow/
tcpflow는 TCP 연결흐름의 부분에서 전송되는 데이타를 캡쳐하고,
프로토콜 분석이나 디버깅하기 쉽게 데이타를 저장하는 프로그램이다.

snoop: Solaris, IRIX.

etherfind: SunOS.

Packetman: SunOS, DEC-MIPS, SGI, DEC-Alpha, 그리고 Solaris.
ftp://ftp.cs.curtin.edu.au:/pub/netman/ 에서 구할 수 있다.

SniffIt: Linux, SunOS, Solaris, FreeBSD, 그리고 IRIX.
http://reptile.rug.ac.be/~coder/sniffit/sniffit.html 에서
구할 수 있다.

nettl/ntfmt: HP/UX