在 Debian 里严格来说没有叫做 “sniffer” 的单一命令，一般大家说的 “sniffer（嗅探器）” 是指抓包 / 网络监听工具。下面按最常用 → 进阶给你讲命令用法。
sudo apt update
sudo apt install tcpdump
sudo tcpdump
监听默认网卡的所有流量
sudo tcpdump -i eth0
sudo tcpdump host 192.168.1.10
sudo tcpdump port 80
sudo tcpdump -A port 80
sudo tcpdump -w capture.pcap
用 Wireshark 分析：
wireshark capture.pcap
sudo apt install wireshark
sudo wireshark
⚠️ 新手推荐 Wireshark，比 tcpdump 直观
sudo apt install tshark
示例：
sudo tshark -i eth0
只看 HTTP：
sudo tshark -Y http
sudo apt install iftop
sudo iftop
sudo apt install nload
nload
✅ 自己网络 / 授权环境：随便用
❌ 别人网络 / 公司网 / 公共 Wi‑Fi：违法
sudo tcpdump -i eth0
sudo tcpdump -w file.pcap
sudo wireshark
如果你愿意，可以告诉我：
我可以直接给你精准命令。
