在Debian系统中,可以使用多种工具来监控网络,其中最常用的是 tcpdump 和 Wireshark。以下是使用tcpdump进行网络监控的步骤:
sudo apt update
sudo apt install tcpdump -y
sudo tcpdump -i any -w output.pcap
这条命令会在所有网络接口上捕获数据包,并将数据保存到output.pcap文件中。
为了实时查看捕获的数据包,建议使用Wireshark。首先安装Wireshark:
sudo apt get install wireshark -y
然后启动Wireshark,选择网络接口并开始捕获。Wireshark界面将实时显示并分析捕获的数据包。
请注意,进行网络监控需要相应的权限,并遵守相关的法律法规和隐私政策。请确保您拥有必要的授权,并在合法合规的前提下使用这些工具。