在Linux系统中，可以使用多种工具来捕获网络数据包。以下是一些常用的命令行工具及其基本用法：
tcpdump
tcpdump 是一个强大的命令行网络分析工具，它可以捕获经过网络接口的数据包，并根据指定的过滤条件显示数据包的内容。
基本用法：
tcpdump [选项]
例如，要捕获所有经过eth0接口的数据包，可以使用：
tcpdump -i eth0
要捕获特定类型的数据包，比如TCP数据包，可以使用：
tcpdump -i eth0 tcp
要将捕获的数据包保存到文件中，可以使用 -w 选项：
tcpdump -i eth0 -w output.pcap
wireshark
wireshark 是一个图形界面的网络协议分析器，它提供了比 tcpdump 更丰富的功能和更直观的界面。
使用方法：
wireshark 启动Wireshark。tshark
tshark 是 wireshark 的命令行版本，它提供了与 tcpdump 类似的功能，但是输出格式为可读性更好的文本或者可以直接用于脚本处理。
基本用法：
tshark [选项]
例如，要捕获所有经过eth0接口的数据包并保存到文件中，可以使用：
tshark -i eth0 -w output.pcap
dumpcap
dumpcap 是一个轻量级的数据包捕获程序，通常用于后台运行，捕获数据包供其他工具分析使用。
使用方法：
dumpcap。-i 选项指定网络接口。-w 选项将捕获的数据包写入文件。在使用这些工具时，可能需要root权限来捕获网络数据包。如果你没有root权限，可以在命令前加上 sudo 来获取必要的权限。
请注意，捕获网络数据包可能会涉及到隐私和安全问题，确保你有合法的权限来捕获和分析网络流量。
