tcpdump

tcpdump -nX host port 9000 -s 400 -w hoge.log

-sオプションは取得するパケットの大きさの上限
つけないと、パケットの大きさが96バイト以上の分が捨てられる

参考：
http://members.jcom.home.ne.jp/j-klein/unix/tcpdump.html
http://www.linux.or.jp/JM/html/tcpdump/man1/tcpdump.1.html