O Mac criou um comando para isso
sudo tcpdump -A -s0 -ien0 port 80
-A: exibe o conteúdo dos pacotes como texto -s0: captura pacotes inteiros não apenas os cabeçalhos -ien0: captura pacotes na primeira interface ethernet, wireless é en1 porta 80: capturar pacotes apenas na porta 80
Página oficial da página de maçã
outras ferramentas:
Outro artigo útil para pode ser encontrado aqui