forum.lissyara.su

Доброго всем времени суток.
Есть вопрос, сам колупался в общем пришел к мнению, что решения нет однако решил спросить, может кто чего и подскажет.
Возможно каким то способом определить смещение определенных данных от начала пакета (например host, User-Agent ) в tcp пакете протокола http

Не вариант, как это сделать в tcpdump используя только его фильтры и выражения

regexp

с каких пор tcpdump поддерживает regexp

ответ сам собой напрашивается