Что такое однострочник tcpdump для сброса TCP-потока, соответствующего заданной подстроке?

Question

Есть ли быстрый однострочник tcpdump для печати потока TCP, который соответствует определенной подстроке - или, если это непросто, как насчет распечатки только одного TCP пакет это соответствует подстроке?

Answer 1

Лучшим вариантом является использование ngrep вместо tcpdump.Ngrep предназначен для того, чтобы делать именно то, что вам нужно.