¿Qué es un tcpdump one-liner para volcar una secuencia TCP que coincida con una subcadena dada?

Question

¿Hay un tcpdump one-liner rápido para imprimir un flujo de TCP que coincida con una subcadena particular? O, si no es fácil, ¿qué tal si solo imprimimos el único paquete de TCP que coincide con el subcadena?

Answer 1

La mejor opción es usar ngrep en lugar de tcpdump. Ngrep está diseñado para hacer exactamente lo que buscas.