在Debian系統中,可以使用多種工具來監控網絡,其中最常用的是 tcpdump 和 Wireshark。以下是使用tcpdump進行網絡監控的步驟:
sudo apt update
sudo apt install tcpdump -y
sudo tcpdump -i any -w output.pcap
這條命令會在所有網絡接口上捕獲數據包,并將數據保存到output.pcap文件中。
為了實時查看捕獲的數據包,建議使用Wireshark。首先安裝Wireshark:
sudo apt get install wireshark -y
然后啟動Wireshark,選擇網絡接口并開始捕獲。Wireshark界面將實時顯示并分析捕獲的數據包。
請注意,進行網絡監控需要相應的權限,并遵守相關的法律法規和隱私政策。請確保您擁有必要的授權,并在合法合規的前提下使用這些工具。