tshark

بهترین دستور برای دیدن محتویاتی هست که به آدرسی POST شده است

tshark  -i eno16777728 -R 'tcp.port==80 && (http.request.method=="POST" &&  http.host == "www.mrchagh.com" )'     -Tfields -e ip.src    -e data -e text

sudo tshark  -i eno16777728 -T fields -E separator="|" -t e -R "tcp.port == 80 and http.request"   -R "http.request.method == "POST""   -e frame.time -e ip.src -e tcp.srcport -e ip.dst -e tcp.dstport  -e http.request.method -e http.request.full_uri -e data -e text