jpr5/ngrep

ngrep giống như GNU grep được áp dụng cho tầng mạng. Đây là một công cụ dựa trên PCAP cho phép bạn chỉ định một biểu thức chính quy mở rộng hoặc biểu thức thập lục phân để khớp với dữ liệu tải trọng của các gói tin. Nó hiểu nhiều loại giao thức, bao gồm IPv4/6, TCP, UDP, ICMPv4/6, IGMP và Raw, trên nhiều loại giao diện khác nhau, và hiểu logic bộ lọc BPF theo cách tương tự như các công cụ bắt gói tin phổ biến hơn