ntopng est une sonde de trafic réseau accessible par le web, dédiée à l'analyse du trafic et à la collecte de flux. Elle offre des vues en temps réel et historiques, les principaux émetteurs et la détection d'applications grâce au moteur nDPI, et ingère des données issues de miroirs de trafic, d'exportateurs NetFlow, d'équipements SNMP, de journaux de pare-feu et de systèmes IDS. Elle propose aussi des alertes, une API REST et l'export vers Elasticsearch ou ClickHouse. Elle fonctionne sous Linux, FreeBSD, Windows et macOS.
ntopng est développé par ntop, dont la page d'informations légales indique l'Italie comme pays ; son personnel est réparti en Europe. L'édition Community est open source sous GNU GPLv3, tandis que les éditions Pro et Enterprise sont commerciales et soumises au contrat de licence de ntop. ntopng s'exécute sur vos propres systèmes : les métadonnées de trafic restent sur votre infrastructure et non dans un cloud de l'éditeur. C'est une option auto-hébergée de visibilité réseau, avec un éditeur européen derrière les éditions commerciales.