====================================================================================
=== Разрешить перехват пакетов непривилегированному пользователю:
====================================================================================
#
apt-get install wireshark
dpkg-reconfigure wireshark-common
usermod -a -G wireshark $USER
gnome-session-quit --logout --no-prompt

====================================================================================
=== Найти пакеты по заданные условиям:
====================================================================================
#
tshark -r pack_sniff_0_156\ \(2\) -T fields -e _ws.col.Info | grep "GET"
tshark -nr pack_sniff_0_156\ \(2\) -Y 'http.request.uri contains "REST"'
tshark -nr pack_sniff_0_156\ \(2\) -Y 'http.request.uri' -T fields -e _ws.col.Info | grep "GET"
tshark -V -R "tcp.port ==80 && (http.request || http.response)" | awk "/Hypertext Transfer Protocol/,/Frame/ { print };/Transmission Control Protocol/{print};/Internet Protocol/{print}" | grep -v Frame