在 Debian 上说到“sniffer”，通常指的是网络抓包/嗅探工具，最常用的是 Wireshark、tcpdump、tshark 这一类。是否“好上手”取决于你用的是哪种：
sudo apt install tcpdumpsudo tcpdump -i eth0 port 80
sudo apt install wiresharkwireshark 组）如果你是刚接触 Debian 或网络排查，我可以直接给你一套从安装到基本抓包的命令示例。你是用在哪方面？（学习 / 排错 / 安全）
