PEGUE
sudo tcpdump -s 0 -A -vv 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420'
POSTAR
sudo tcpdump -s 0 -A -vv 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354'
Para outros verbos, converta o verbo em hexadecimal usando ASCII
Exemplo:
P U T
50 55 54
0x505554