在 CentOS 中，可以使用 Wireshark 的 dumpcap 工具來捕獲網絡數據包
首先，確保已經安裝了 Wireshark 和 dumpcap。如果沒有安裝，可以通過以下命令安裝：
sudo yum install wireshark
確認 dumpcap 是否已經添加到系統路徑中?？梢酝ㄟ^在終端中輸入 dumpcap -V 來查看其版本信息。如果看到版本信息，說明已經添加到系統路徑中。
選擇網絡接口進行抓包。使用以下命令可以選擇網絡接口：
sudo dumpcap -D
這將顯示可用的網絡接口列表。例如，eth0 或 enp0s3。選擇要捕獲數據包的網絡接口，然后記下接口名稱。
使用以下命令開始捕獲數據包：
sudo dumpcap -i <interface_name> -w <output_file>
其中，<interface_name> 是你在步驟 3 中選擇的網絡接口名稱，<output_file> 是你要保存捕獲到的數據包的文件名。例如：
sudo dumpcap -i eth0 -w capture.pcap
這將在名為 capture.pcap 的文件中捕獲通過 eth0 接口的數據包。
可以通過 Wireshark 打開捕獲到的數據包文件，以便查看和分析數據包。啟動 Wireshark，然后選擇 “File” > “Open…”，瀏覽到保存的 capture.pcap 文件并打開它。
現在，你已經成功使用 dumpcap 在 CentOS 中抓取了網絡數據包，并可以使用 Wireshark 進行分析和查看。
