Как снифить http трафик с помощью tcpdump?
Сам использую вот такой вариантtcpdump -i any port 80 -A | grep -A 10 -P  '(GET|POST|OPTIONS|PUT|DELETE).*?HTTP/1.[01]' |  perl -ne 's/^.*?(?=(GET|POST|OPTIONS|PUT|DELETE))//g; print;'
Рекомендую для сниффинга http использовать tcpflow, там все более грамотно сделано. Пример для использованияtcpflow -p -c -i eth0 port 80
Уточняйте запрос параметрами (порт, тип (tcp/udp), хост,  и т.д.)
либо используйте ngrep с нужными фильтрами (порт, регулярка для содержимого и пр.)
либо такие инструменты как wireshark для анализа пакетов в gui