在Linux中，可以使用命令行工具tshark来捕获和分析网络数据包
打开终端。
使用以下命令安装Wireshark（如果尚未安装）：
对于Debian/Ubuntu系统：
sudo apt-get install wireshark
对于CentOS/RHEL系统：
sudo yum install wireshark
使用tshark捕获数据包。例如，要捕获名为eth0的网络接口上的所有数据包，可以使用以下命令：
tshark -i eth0
若要将捕获的数据包导出到一个文件中，可以使用-w选项指定输出文件名。例如，将捕获的数据包导出到名为capture.pcap的文件中：
tshark -i eth0 -w capture.pcap
这将持续捕获数据包并将它们写入capture.pcap文件。要停止捕获，请按Ctrl+C。
若要分析已导出的capture.pcap文件，可以使用Wireshark或其他支持PCAP格式的工具打开它。
注意：捕获数据包可能会涉及隐私和安全问题。在进行网络抓包时，请确保遵守相关法律法规和道德规范。
