TCPDUMP

Preciso fazer um programa que capture os cabeçalhos TCP/IP que passam na placa de rede e verificar se cada palvra chave aparece, caso isto aconteça, salvar num arquivo de log.
Não tenho a menor idéia de como fazer isso, mas sei que vou precisar do TCPDUMP.
Qualquer ajuda é bem-vinda!!
Grato,
Marcus