Che cos'è un tcpdump one-liner per scaricare un flusso TCP che corrisponde a una determinata sottostringa?

Question

Esiste un rapido tcpdump one-liner per stampare un flusso TCP che corrisponde a una particolare sottostringa - o, se ciò non è facile, che ne dite di stampare solo il singolo pacchetto TCP che corrisponde al stringa?

Answer 1

L'opzione migliore è utilizzare ngrep anziché tcpdump. Ngrep è progettato per fare esattamente quello che stai cercando.