Использование флага -x с ngrep приводит к тому, что часть данных пакетов отображается в шестнадцатеричном формате. Есть ли способ также отображать кадры / заголовки?
Кажется, что ngrep не показывает / не ищет в заголовках пакетов. Из man ngrep, вы можете читать из ngrep описание:
ngrep is a pcap-aware tool that will allow you to specify
extended regular expressions to match against data payloads of packets.
Я не смог найти ни одной опции, чтобы показать заголовки. Лучше было бы использовать tcpdump если вам нужна дополнительная информация, например заголовки.