Isso é útil para os cabeçalhos das solicitações HTTP de entrada para um determinado caminho. Você pode precisar ajustar os parâmetros grep.
tcpdump -n -S -s 0 -A 'tcp dst port 80' | grep -B3 -A10 "GET /some-path"
Conteúdo para você se capacitar em programação