在Debian系統上，最常用的網絡抓包和分析工具是 Wireshark 和 Tcpdump。雖然這些工具通常不直接稱為“Sniffer”，但它們的功能類似，都是用于捕獲和分析網絡流量，幫助進行網絡診斷。
安裝Wireshark： 在Debian系統上，可以使用以下命令安裝Wireshark：
sudo apt update
sudo apt install wireshark
捕獲網絡流量： 使用以下命令可以捕獲網絡接口上的數據包，例如捕獲eth0接口的數據包：
sudo wireshark
或者指定接口：
sudo wireshark -i eth0
分析捕獲的數據包： 捕獲數據包后，可以進行分析。Wireshark提供了豐富的過濾選項，使你能夠輕松地識別和定位問題。例如，使用過濾器只顯示HTTP流量：
sudo wireshark -i eth0 port 80
導出報告： 雖然Wireshark本身沒有直接的導出報告功能，但可以使用其他工具來生成報告，如sosreport：
sudo apt install sosreport
sudo sosreport
生成的文件通常命名為sosreport-hostname-timestamp.tar.xz。
安裝Tcpdump： 在Debian系統上，可以使用以下命令安裝Tcpdump：
sudo apt update
sudo apt install tcpdump
捕獲網絡流量： 使用以下命令可以捕獲網絡接口上的數據包，例如捕獲eth0接口的數據包：
sudo tcpdump -i eth0
過濾特定流量： 如果你只想捕獲特定類型的流量，可以使用-f選項指定過濾器。例如，只捕獲HTTP流量：
sudo tcpdump -i eth0 port 80
分析捕獲的數據包： 捕獲數據包后，可以直接在命令行中使用Tcpdump的更多選項來查看詳細信息，如：
sudo tcpdump -i eth0 -nn -s 0
這里的-nn表示不解析主機名和端口名，-s 0表示捕獲整個數據包。
雖然Wireshark和Tcpdump本身不直接測量信號強度，但可以與無線網卡配合使用，通過捕獲的數據包分析信號質量，從而間接評估信號強度和頻道擁擠程度。
通過上述方法，你可以使用Wireshark和Tcpdump在Debian系統上進行詳細的網絡診斷，識別和解決網絡問題。這些工具的強大功能和靈活性使得它們成為網絡管理員和開發人員的有力工具。
