wireshark und Filter syntax

[detix]

Ich möchte den Datenverkehr zwischen Webinterface und dreambox mitschneiden,
eingegrenzt auf GET -Befehle und Ausschluß von Bildern (gif,png), Javascript (js),
Stylecheets (css) und data.
So gehts, im Filterfeld eingetragen:

http contains GET and not http contains "data" and not http contains css...

Kann man das nicht kürzer schreiben?
Schön wäre es auch, wenn ich diesen Filter dann gleich beim Start
als Parameter mitgeben könnte:

wireshark -ki eth1 -S

und dann -R oder -f "filter", oder sonstwie