Перехватывать только нужный трафик (для чего создаётся правило захвата)
Создать это самое правило захвата где одним из критериев будет выступать направление пакетов, а соответственно задаём и адреса/адрес для захвата трафика
Ведём логи по по факту захвата нужного трафика, а уже в них ищем интересующие биты в той или иной кодировке, что, в свою очередь, тоже можно автоматизировать...
