Estoy usando tshark para oler mis paquetes y solo me preocupa el encabezado http (preferiblemente en la forma en que se envía, pero tomaré lo que pueda obtener). Intenté usar: tshark tcp port 80 or tcp port 443 -V -R "http" Lo que me dio el encabezado, pero también el contenido (que no quiero...