Hálózati forgalomfigyelő, működése a processzeket kezelő top-éra hasonlít. Web módban Web szerver megjelenéssel is hozzáférhető, HTML dumpot készit a hálózat állapotáról. A csomag része egy egyszerűbb IDS (behatolásérzékelő), valamint egy NtoPerl nevű Perl modul.
