在Linux中，可以使用命令行工具tshark來捕獲和分析網絡數據包
打開終端。
使用以下命令安裝Wireshark（如果尚未安裝）：
對于Debian/Ubuntu系統：
sudo apt-get install wireshark
對于CentOS/RHEL系統：
sudo yum install wireshark
使用tshark捕獲數據包。例如，要捕獲名為eth0的網絡接口上的所有數據包，可以使用以下命令：
tshark -i eth0
若要將捕獲的數據包導出到一個文件中，可以使用-w選項指定輸出文件名。例如，將捕獲的數據包導出到名為capture.pcap的文件中：
tshark -i eth0 -w capture.pcap
這將持續捕獲數據包并將它們寫入capture.pcap文件。要停止捕獲，請按Ctrl+C。
若要分析已導出的capture.pcap文件，可以使用Wireshark或其他支持PCAP格式的工具打開它。
注意：捕獲數據包可能會涉及隱私和安全問題。在進行網絡抓包時，請確保遵守相關法律法規和道德規范。
