ngrep-可以隐藏有效载荷吗？

Question

我经常使用 ngrep 检查 HTTP 标头以查看发生了什么。我使用标志-q来静默输出，但我真的不想看到有效负载，只想看到标头。

有办法吗？我当前的命令是：

ngrep 'Content-Length:' port 80 -t  -W byline -q

Answer 1

您是否尝试过将其设置-S为较小的数字？

-S 限制长度
  设置 ngrep 将查看的数据包大小的上限。适用于
  仅查看数据包的前 N ​​个字节，而不改变 BPF snaplen。