Удаление полезной нагрузки из tcpdump?

Есть ли автоматизированный способ (либо в tcpdump, либо с помощью вспомогательного приложения Out There) создать pcap-файл, который содержит только заголовки Ethernet, IP и 4-го уровня (TCP в моем случае), так что в полученном pcap нет полезной нагрузки/прикладных данных? Я обнаружил, что, поскольку размеры заголовков часто варьируются, невозможно выбрать размер захвата, который не будет захватывать данные полезной нагрузки.