tcpdump, Nagios, ntop

[network]

1. Weiß jemand, ob mit den Tools tcpdump (bzw. WinDump), Nagios, ntop passives Verhalten (Anwendung sendet von sich aus keine Pakete) jeweils möglich ist?
2. Weiß jemand, ob tcpdump (bzw. WinDump) einfach nur Pakete (nach spez. Kriterien) auflisten kann, oder ob es auch so arbeiten kann, dass es (nur) die einzelnen erkannten Hosts auflisten kann. (Also, ob es im Prinzip eine Hostliste erzeugen kann, ohne die einzelnen Pakete aufzulisten).
3. Weiß jemand, welches dieser Tools eine Trafficanzeige hat?

Bei tcpdump bin ich mir ziemlich sicher, dass es passiv arbeitet.