便利なコマンドを発見したのでメモ。
tcpdump でキャプチャしたダンプファイルを与えると、通信で流れたファイルを抽出してくれる。
tcpxtract -f file