Я часто использую ngrep для проверки заголовков HTTP, чтобы узнать, что происходит. Я использую -q флаг для тихого вывода, но я действительно не хочу видеть полезные данные, только заголовки.
Есть ли способ сделать это? Моя текущая команда:
ngrep 'Content-Length:' port 80 -t -W byline -q
Вы пробовали установить -S небольшому количеству?
-S limitlen Set the upper limit on the size of packets that ngrep will look at. Useful for looking at only the first N bytes of packets without changing the BPF snaplen.