centos sniffer有哪些工具

在 CentOS 系统中，网络嗅探（Sniffer）和分析工具非常丰富，涵盖命令行、图形界面以及专业安全工具。以下是常用的工具分类和介绍：

一、常用命令行网络嗅探工具

1. tcpdump（最经典）

最常用、最稳定的命令行抓包工具，几乎所有 CentOS 都自带或可直接安装。

yum install -y tcpdump

示例：

tcpdump -i eth0
tcpdump -i eth0 port 80
tcpdump -w capture.pcap

✅ 特点：

• 轻量
• 适合服务器环境
• 可保存 pcap 文件

2. tshark（Wireshark 命令行版）

Wireshark 的 CLI 版本，功能强大。

yum install -y wireshark-cli

示例：

tshark -i eth0
tshark -r capture.pcap

✅ 特点：

• 支持协议解析
• 适合自动化分析

二、图形界面抓包工具（需桌面环境）

3. Wireshark

最著名的网络协议分析工具。

yum install -y wireshark

⚠️ 注意：

• CentOS 服务器通常无 GUI
• 可在本地 Windows/macOS 用 Wireshark 打开 .pcap 文件

三、安全与渗透测试相关 Sniffer

4. Ettercap

中间人攻击和流量嗅探工具。

yum install -y ettercap

功能：

• ARP 欺骗
• 实时流量分析
• 密码嗅探

⚠️ 仅限合法授权环境使用

5. Bettercap

现代网络攻击与嗅探框架（Go 编写）。

yum install -y bettercap

功能：

• 网络扫描
• MITM
• 实时抓包

四、网络统计与监控（非严格 sniffer）

6. ngrep

类似 grep 的网络层抓包工具。

yum install -y ngrep

示例：

ngrep -d eth0 port 80

7. ss / netstat

查看连接状态（不是抓包，但常用于排查）。

ss -antp

8. iftop

实时查看带宽使用。

yum install -y iftop

五、底层/高级工具

9. libpcap

抓包底层库，其他工具依赖它。

yum install -y libpcap libpcap-devel

10. netsniff-ng

高性能网络分析工具套件。

yum install -y netsniff-ng

✅ 特点：

• 零拷贝
• 高性能抓包

六、推荐组合（实战）

注意事项（非常重要）

• 抓包需要 root 权限
• 生产环境请谨慎使用
• 未经授权嗅探他人流量违法

如果你能说明：

• 是 排查故障 还是 安全测试
• 是否有 桌面环境
• 是否要 实时分析还是离线分析

我可以给你更精确的方案。