TCPDUMP [RESOLVIDO]

Preciso fazer um programa que capture os cabeçalhos TCP/IP que passam na placa de rede e verificar se cada palvra chave aparece, caso isto aconteça, salvar num arquivo de log.
Não tenho a menor idéia de como fazer isso, mas sei que vou precisar do TCPDUMP.
Qualquer ajuda é bem-vinda!!
Grato,
Marcus

Olá!

Deve ser algo como:

#!/bin/sh
tcpdump -v -i interface_rede | grep padrão_busca > saida.txt

Depois chmod +x no arquivo script c\ estes comandos.

Abraço!

tcpdump -nni any host [IP] -w [nomedopacote].pcap ou tcpdump -V host [ip] -w teste.pcap.

Pode também utilizar interface ao invés do host, depois é só jogar no wireshark e fazer uma captura de dump.