ksniff Написан под KDE, соответственно там и лежит. Только я на самом деле не понимаю, почему тебе хочется именно под иксы. То ли дело консольный - запускается из rc.local, кушать не просит, висит себе совершенно незаметно и пишет в определенные файлы весь траффик через 23, 25, 110, 4000 порты...
Да мне нада чтоб сразу все видеть что ушло и что пришло, так сказать в реальном времени !!! типа как в Трампете Винсоке под винды а КДЕсниффер работает тока с файлами которые обычный сниффит делает