Qu'est-ce qu'un tcpdump one-liner pour vider un flux TCP correspondant à une sous-chaîne donnée?

Question

Existe-t-il un one-liner tcpdump rapide pour imprimer un flux TCP correspondant à une sous-chaîne particulière - ou, si cela n’est pas facile, pourquoi ne pas imprimer le seul paquet TCP correspondant au sous-chaîne?

Answer 1

La meilleure option consiste à utiliser ngrep plutôt que tcpdump. Ngrep est conçu pour faire exactement ce que vous recherchez.