HTTP GET запросы tcpdump
Захватить и вывести строки HTTP GET запросов
tcpdump -i any -A -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)' | grep 'GET /'
more tcpdump
all 18 commands →
Захват между двумя хостами
tcpdump -i eth0 'host 10.0.0.1 and host 10.0.0.2'
Подробный вывод с содержимым
tcpdump -i eth0 -vvv -A -s 0 port 5432
Ограничить количество пакетов
tcpdump -i eth0 -c 100 -w capture.pcap
Захват только TCP SYN-пакетов
tcpdump -nn 'tcp[tcpflags] & (tcp-syn|tcp-ack) == tcp-syn'
Захват флагов SYN и FIN
tcpdump -nn 'tcp[tcpflags] & (tcp-syn|tcp-fin) != 0'