在 Debian 系統中，可以使用多種工具來捕獲網絡數據包。以下是兩種常用的方法：
tcpdump 是一個強大的命令行網絡分析工具，可以捕獲和分析網絡數據包。以下是使用 tcpdump 捕獲數據包的步驟：
sudo apt-get update
sudo apt-get install tcpdump
sudo tcpdump -i eth0 -n
這將捕獲所有通過 eth0 接口的數據包，并以純文本形式顯示它們。
sudo tcpdump -i eth0 -n -w output.pcap
這將把捕獲的數據包保存到名為 output.pcap 的文件中，以便稍后進行分析。
Wireshark 是一個流行的網絡協議分析器，可以捕獲和分析網絡數據包。以下是使用 Wireshark 捕獲數據包的步驟：
sudo apt-get update
sudo apt-get install wireshark
啟動 Wireshark 并選擇要捕獲數據包的網絡接口。在 Wireshark 的主界面中，您可以看到一個名為“Interfaces”的列表，其中列出了可用的網絡接口。選擇要捕獲數據包的網絡接口，然后單擊綠色的鯊魚圖標開始捕獲。
停止捕獲：單擊紅色的方形按鈕。
分析數據包：捕獲完成后，您可以使用 Wireshark 的各種功能來分析數據包，例如過濾、查找特定協議或端口號、查看詳細的數據包內容等。
請注意，在使用這些工具捕獲數據包時，應遵守相關的法律法規，并確保獲得了必要的授權，以避免侵犯他人的隱私權或違反網絡安全政策。
