Você pode tentar algo assim: tcpdump -A -s 0 'tcp port 80' -w logfile.dump e, em seguida, analisar a saída usando wireshark .
Tenha em mente que uma parte crescente do tráfego da Internet é criptografada usando https e, portanto, você não poderá descriptografá-las.