Отбор GET запросов

tcpdump -nnp -vv -s 1500 -c 10000 -X  dst host xxx.xxx.xxx.xxx and "tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420"