在Ubuntu系统中，你可以使用多种工具来捕获网络数据包。以下是一些常用的命令行工具：
tcpdump:
tcpdump 是一个强大的命令行网络分析工具，它可以让你捕获和分析经过网络接口的数据包。
安装tcpdump（如果尚未安装）:
sudo apt update
sudo apt install tcpdump
使用tcpdump捕获数据包:
sudo tcpdump
这将开始捕获通过默认网络接口的所有数据包。你可以添加各种选项来过滤数据包，例如：
-i eth0 指定捕获eth0接口上的数据包。-nn 不解析主机名和端口名。-w filename 将捕获的数据包写入文件，以便稍后分析。-c count 捕获指定数量的数据包后停止。例如，要捕获eth0接口上的前100个数据包并保存到文件中，可以使用：
sudo tcpdump -i eth0 -c 100 -w capture.pcap
Wireshark: Wireshark是一个图形界面的网络协议分析器，它提供了比tcpdump更友好的用户界面和更多的功能。
安装Wireshark（如果尚未安装）:
sudo apt update
sudo apt install wireshark
启动Wireshark后，选择你想要捕获数据包的网络接口，然后开始捕获。你也可以使用Wireshark的过滤器来只显示特定类型的数据包。
nftables 或 iptables: 这些工具主要用于设置和维护Linux内核防火墙规则，但它们也可以用来捕获数据包。
例如，使用iptables捕获数据包并保存到文件中：
sudo iptables -I INPUT -j LOG --log-prefix "IPTables-Dropped: " --log-level 4
sudo dmesg | grep "IPTables-Dropped"
注意：这不会直接保存数据包，而是将它们记录在系统日志中。
tshark:
tshark 是Wireshark的命令行版本，它提供了与Wireshark相同的功能，但是可以在没有图形界面的环境中使用。
安装tshark（如果尚未安装）:
sudo apt update
sudo apt install tshark
使用tshark捕获数据包:
tshark -i eth0 -w capture.pcap
在使用这些工具时，请注意，捕获网络数据包可能需要管理员权限，因此你可能需要使用sudo来运行这些命令。此外，捕获数据包可能会涉及到隐私和安全问题，请确保你有合法的权限来捕获和分析网络流量。
