Gostaria de começar com WireShark :
O Wireshark é o principal analisador de protocolos de rede do mundo. Deixa você vê o que está acontecendo na sua rede em um nível microscópico. Isto é o padrão de fato (e freqüentemente de jure) em muitas indústrias e instituições educacionais.
Basicamente, essa ferramenta ajuda você a descobrir onde estão os dados. Aqui está como instalar o WireShark no Ubuntu .