在Ubuntu上定制Sniffer功能，通常以netsniff工具為例，核心步驟如下：
安裝依賴庫
sudo apt-get update
sudo apt-get install build-essential libncurses5-dev zlib1g-dev gawk flex quilt git-lfs libssl-dev xz-utils -y
下載并編譯源碼
git clone https://github.com/netsniff/netsniff.git
cd netsniff
make
sudo make install
修改配置文件
編輯默認配置文件/etc/netsniff/netsniff.conf，可定制以下參數：
CAPTURE_ENABLED=1（啟用）或0（禁用）INTERFACE=eth0（指定網卡，如wlan0為無線網卡）FILTER="tcp and src host 192.168.1.100"（僅捕獲特定IP的TCP流量）MODE=promisc（混雜模式，捕獲所有流量）或nonpromisc（僅捕獲目標流量）啟動與驗證
sudo /usr/local/bin/sniff
可通過Ctrl+C停止抓包，或添加到系統服務實現開機自啟（需根據發行版配置）。
高級定制：
snort規則語法（如alert icmp any any -> any any）編寫自定義過濾規則，需結合工具特性調整。ethtool -K eth0 gro off）。注意：需以root權限運行，且抓包行為需符合法律法規，避免未經授權的流量監控。
