以下是使用Linux Sniffer（以tcpdump為例）捕獲特定流量的方法：
sudo apt-get install tcpdump。sudo yum install tcpdump。ip link show或ifconfig -a查看可用接口。tcpdump -i <接口> host <IP地址>，如tcpdump -i eth0 host 192.168.1.100。tcpdump -i <接口> port <端口號>，如tcpdump -i eth0 port 80。tcpdump -i<接口> <協議>，如tcpdump -i eth0 tcp。tcpdump -i <接口> 'src host <IP> and dst port <端口> and <協議>'。-w保存捕獲數據到文件，如tcpdump -i eth0 -w capture.pcap；用-r讀取文件分析，或用Wireshark等工具打開分析。
