在CentOS系統中，流量捕獲通常使用tcpdump工具進行。以下是使用tcpdump進行流量捕獲的步驟：
安裝tcpdump：
sudo yum install tcpdump -y
確定網絡接口： 使用以下命令查看所有可用的網絡接口：
ip link show
或者
ifconfig -a
使用tcpdump捕獲特定流量：
sudo tcpdump -i eth0
sudo tcpdump -i eth0 host 192.168.1.100
sudo tcpdump -i eth0 port 80
sudo tcpdump -i eth0 tcp
sudo tcpdump -i eth0 src 192.168.1.100
sudo tcpdump -i eth0 dst 192.168.1.100
sudo tcpdump -i eth0 src port 80
sudo tcpdump -i eth0 dst port 80
sudo tcpdump -i eth0 -w capture.pcap
sudo tcpdump -r capture.pcap
停止捕獲： 按 Ctrl+C 停止捕獲。
分析捕獲的數據包： 可以使用Wireshark等圖形化工具來分析捕獲的數據包，或者使用tcpdump的命令行選項進行進一步分析。例如，顯示捕獲的數據包的詳細信息：
sudo tcpdump -r capture.pcap -v
通過以上步驟，你可以在CentOS上配置Sniffer（使用tcpdump）以捕獲特定流量。根據你的需求，可以靈活調整tcpdump的參數來捕獲和分析網絡流量。
