specter ist ein Logdaemon für das Linux Netfilter-System, der außerhalb des Kernels läuft. Es verwendet das ULOG-Target von Netfilter, um Pakete zu sammeln, und reicht sie an die geladenen Plugins weiter. Seine Struktur ist modular, flexibel und robust. Es beruht auf ulogd, jedoch mit besserem Design und größerer Funktionalität. Es unterstützt einen grundlegenden Satz von Netzprotokollen (IP, TCP, UDP und HTTP) und kann Daten als Text oder PCAP speichern oder sie in eine MySQL- oder PostgreSQL-Datenbank einfügen. (hjb)