O que é um tcpdump one-liner para despejar um fluxo TCP, que corresponde a um determinado substring?

Question

Existe um tcpdump rápida one-liner para imprimir um fluxo TCP que corresponde a um substring particular - ou, se isso não é fácil, e quanto a imprimir apenas o único TCP pacote que corresponde ao substring?

Answer 1

A melhor opção é usar ngrep em vez de tcpdump. Ngrep é projetado para fazer exatamente o que você está depois.