在 Debian 上可用的 “sniffer”（网络抓包/协议分析工具）非常多，下面按常见用途和推荐程度给你分类说明，基本都可以通过 apt 直接安装。
sudo apt install tcpdump
示例：
sudo tcpdump -i eth0 port 80
dumpcapsudo apt install wireshark
安装时可选择允许非 root 抓包
图形化分析 HTTP / DNS / TLS 非常方便
sudo apt install tshark
适合脚本化分析
sudo apt install ngrep
示例：
sudo ngrep -q port 80
sudo sudo apt install aircrack-ng
适合：
需要网卡支持 monitor 模式
sudo apt install kismet
sudo apt install iftop
sudo apt install netsniff-ng
你可以告诉我：
我可以给你最合适的一款 + 安装命令 + 示例。
