بهترین دستور برای دیدن محتویاتی هست که به آدرسی POST شده است
tshark -i eno16777728 -R 'tcp.port==80 && (http.request.method=="POST" && http.host == "www.mrchagh.com" )' -Tfields -e ip.src -e data -e text
sudo tshark -i eno16777728 -T fields -E separator="|" -t e -R "tcp.port == 80 and http.request" -R "http.request.method == \"POST\"" -e frame.time -e ip.src -e tcp.srcport -e ip.dst -e tcp.dstport -e http.request.method -e http.request.full_uri -e data -e text
