pksh ist ein Hack der populären tcsh für Pakete und Protokollzähler. Es ist eine Shell, ein Netzwerk-Sniffer, eine Abfragesprache für die Netzwerküberwachung und eine Engine zum Erstellen einer lesbaren Darstellung des gesamten Traffics auf LAN-Segmenten. Es stellt auf Terminals die gleichen Informationen zur Verfügung wie ntop über seine eingebettete Weboberfläche. Es füllt das Terminal nicht kontinuierlich mit Paket- und Protokoll-Informationen, sondern ermöglicht den Anwendern, ihre normale Arbeit zu erledigen und nur mit einem Satz von Kommandos nach dem Netzwerkstatus zu sehen, die als Erweiterungen zu den eingebauten tcsh-Kommandos implementiert sind. Die Ausgabe kann mit normalen Unix-Kommandos verarbeitet werden. (non)