способ отфильтровать из пакетов заголовки запросов HTTP GET

sudo tcpdump -s 1514 -Ai any 'tcp port 80 and tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420'

помогает при поиске прямых ссылок на файлы .flv и т.п.

источник магической команды :)