Аналог утилиты grep, за исключением того что поиск осуществляется в проходящем через машину в данный момент трафике (работает как pcap сниффер).
Например: ngrep -wi 'user|get' tcp port 21
выводит содержимое всех пакетов в которых встретились искомые слова.