Olhando para solicitações HTTP usando tcpdump

PEGUE

sudo tcpdump -s 0 -A -vv 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420'

POSTAR

sudo tcpdump -s 0 -A -vv 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354'

Para outros verbos, converta o verbo em hexadecimal usando ASCII

Exemplo:

P  U  T
50 55 54

0x505554