ntop es un sondeo de red que muestra el uso de la red de una manera similar a lo que hace top para los procesos. En modo interactivo, muestra el estado de la red en la terminal del usuario. En modo Web, actúa como un servidor Web, creando un volcado HTML del estado de la red. Cuenta con un emisor/coleccionista de NetFlow/sFlow y una interfaz de cliente basada en HTTP para crear aplicaciones de monitoreo centradas en ntop.