PcapSearch faz exatamente o que você precisa. É parte da biblioteca PcapPlusPlus e é multi-plataforma para funcionar no Windows e no Linux
No seu caso, use-o da seguinte maneira (caso do Linux):
./PcapSearch -d /your/folder/ -s "ip src 1.1.1.1"
você também pode usar a opção -r para gravar os resultados em um arquivo, ele também imprimirá os pacotes de correspondência para esse relatório
EDIT: se você não quer ou não pode compilar este utilitário, por favor dê uma olhada no PcapPlusPlus recent release , contém binários para várias plataformas, como Windows, Ubuntu (12.04 / 14.04) e Mac OS X (Mavericks / Yosemite / El Capitan)