IPCAD (IP Cisco Accounting Daemon) ist ein IP-Accounting-Daemon, der im Hintergrund läuft, den Verkehr auf den angegebenen Schnittstellen mithört und die gesammelten Informationen mit rsh oder NetFlow exportiert. Er verwendet rohe BPF-Geräte, die Bibliothek PCAP, divert, tee, oder ULOG und libipq von Linux iptables als Paketquellen. (non)