ksniff
Написан под KDE, соответственно там и лежит. Только я на самом деле не понимаю, почему тебе хочется именно под иксы. То ли дело консольный - запускается из rc.local, кушать не просит, висит себе совершенно незаметно и пишет в определенные файлы весь траффик через 23, 25, 110, 4000 порты...
Да мне нада чтоб сразу все видеть что ушло и что пришло, так сказать в реальном времени !!!
типа как в Трампете Винсоке под винды
а КДЕсниффер работает тока с файлами которые обычный сниффит делает