Также возможно с помощью команды, которая дает корректный вывод даже для SSL:
sudo tcpdump dst port 80