在Ubuntu系统中，你可以使用多种工具来捕获特定端口的数据。以下是一些常用的方法：
tcpdump:
tcpdump 是一个强大的命令行网络分析工具，可以用来捕获和分析网络流量。
要捕获特定端口的数据，可以使用以下命令：
sudo tcpdump -i any port 80
这里 -i any 表示监听所有网络接口，port 80 表示只捕获端口80的数据包。
nmap:
nmap 是一个网络扫描工具，也可以用来捕获特定端口的数据。
要使用 nmap 监听特定端口，可以使用以下命令：
sudo nmap -sV -p 80 localhost
这里 -sV 表示进行服务版本检测，-p 80 表示扫描端口80，localhost 是目标地址。
Wireshark:
Wireshark 是一个图形界面的网络协议分析器，它可以捕获并显示经过网络接口的所有数据包。
要使用 Wireshark 捕获特定端口的数据，可以打开 Wireshark，然后在过滤器栏中输入 tcp.port == 80（对于TCP协议）或 udp.port == 80（对于UDP协议），按回车键开始捕获。
ss:
ss 是一个用来调查套接字统计信息的工具，它可以显示系统上的网络连接、路由表、接口统计信息等。
要使用 ss 监听特定端口，可以使用以下命令：
sudo ss -tulnp | grep ':80'
这里 -t 表示显示TCP连接，-u 表示显示UDP连接，-l 表示仅显示监听状态的套接字，-n 表示不解析服务名称，-p 表示显示哪个进程在使用套接字，:80 是要监听的端口号。
请注意，捕获网络数据包可能需要管理员权限，因此上述命令大多需要使用 sudo 来执行。此外，根据你的需求，你可能需要安装这些工具（如果它们尚未安装在你的系统上）。你可以使用Ubuntu的包管理器 apt 来安装它们，例如：
sudo apt update
sudo apt install tcpdump nmap wireshark ss
在使用这些工具时，请确保遵守当地的法律法规，并且只在获得授权的情况下捕获网络数据。
