Захват только POST запросов HTTP протокола в tcpdump


Чтобы получить только POST запросы HTTP, необходимо:

tcpdump -ni eth0 'port 80 and tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354'

P=0x50
O=0x4f
S=0x53
T=0x54