Quem já usou Unix com toda certeza conhece o grep, então, o NGrep é bem parecido, ou melhor dizendo, é similar àquele. Atualmente ele reconhece ipv4/6, tcp, udp, icmpv4/6, igmp entre outros...

Vale a pena dar uma olhada no projeto, você pode encontrá-lo no Sourceforge:

• http://ngrep.sourceforge.net/