Нужен сниффер...

wireshark , проще всего

Добавлю, чтобы не смущать: wireshark ловит (и показывает) отдельные пакеты, но он также умеет "декодировать" пакеты в соответствии с протоколом.

>Добавлю, чтобы не смущать: wireshark ловит (и показывает) отдельные пакеты, но он также умеет "декодировать" пакеты в соответствии с протоколом.

4.2 все он умеет

А wireshark что, умеет прикладной уровень? Или я плохо смотрел?

Заранее спрошу - а в консоли он работает? Нужно grep'ать данные и использовать в скриптах.

там есть tshark в комплекте. Он консольный как раз таки.

ngrep

Тут посмотри - http://www.linux-sec.net/Sniffer/, http://www.linuxlinks.com/Software/Networking/Security/Sniffers/

Угу, с виду то что надо.

Всем спасибо.