在Ubuntu系統中，你可以使用多種工具來捕獲網絡包。最常用的工具是tcpdump和Wireshark。以下是如何使用這些工具的基本指南：
安裝tcpdump（如果尚未安裝）: 打開終端并運行以下命令來安裝tcpdump：
sudo apt update
sudo apt install tcpdump
捕獲網絡包: 使用tcpdump捕獲網絡包的基本命令格式如下：
sudo tcpdump [選項]
例如，要捕獲所有經過eth0接口的流量，你可以使用：
sudo tcpdump -i eth0
如果你想捕獲特定類型的流量，比如只捕獲TCP流量，可以使用：
sudo tcpdump -i eth0 tcp
你也可以將捕獲的數據包保存到文件中，以便之后分析：
sudo tcpdump -i eth0 -w filename.pcap
讀取捕獲的數據包: 要讀取保存的數據包文件，可以使用tcpdump或者Wireshark：
tcpdump -r filename.pcap
安裝Wireshark（如果尚未安裝）: 打開終端并運行以下命令來安裝Wireshark：
sudo apt update
sudo apt install wireshark
啟動Wireshark: 安裝完成后，你可以在應用程序菜單中找到Wireshark并啟動它。
捕獲網絡包: 在Wireshark界面中，選擇你想要捕獲流量的網絡接口。然后點擊“開始”按鈕開始捕獲。
分析網絡包: Wireshark會實時顯示捕獲的數據包。你可以使用過濾器來專注于特定類型的流量，比如只顯示HTTP請求。
保存捕獲的數據包: 如果你想保存捕獲的數據包以便之后分析，可以點擊“文件”菜單然后選擇“保存”。
請注意，捕獲網絡包可能需要管理員權限，因此在使用tcpdump和Wireshark時通常需要使用sudo。
此外，捕獲網絡包可能會涉及到隱私和安全問題，請確保你有合法的權限來捕獲和分析網絡流量。
