ngrep - 可以隱藏有效載荷嗎？

我經常使用 ngrep 來檢查 HTTP 標頭以查看發生了什麼。我使用該-q標誌進行安靜輸出，但我真的不想看到有效負載，只看到標題。

有沒有辦法做到這一點？我目前的命令是：

ngrep 'Content-Length:' port 80 -t  -W byline -q

你試過設置-S一個小數字嗎？

-S 極限
設置 ngrep 將查看的數據包大小的上限。對...有用
只查看數據包的前 N ​​個字節而不更改 BPF snaplen。

引用自：https://serverfault.com/questions/108255