在CentOS系统中，可以使用tcpdump和wireshark等工具进行数据包嗅探（sniffing）。tcpdump是一个命令行网络分析工具，它可以捕获和显示经过网络接口的数据包。以下是使用tcpdump进行数据包嗅探的基本步骤：
如果系统中没有安装tcpdump，可以使用yum进行安装：
计算
安全
数据库
网络和加速
企业服务
yum install tcpdump
基本的使用命令格式如下：
tcpdump -i [interface] [options] [expression]
-i：指定要监听的网络接口，例如eth0。[options]：各种选项，如-v表示详细输出，-w表示将数据包写入文件等。[expression]：过滤表达式，用于指定捕获哪些数据包。例如，要监听所有接口上的TCP流量，并将数据包写入/tmp/capture.pcap文件，可以使用以下命令：
tcpdump -i any -w /tmp/capture.pcap 'tcp'
可以使用Wireshark来分析tcpdump捕获的数据包文件。首先，从tcpdump导出的文件中提取数据包：
tshark -r /tmp/capture.pcap -w /tmp/capture.pcap.tmp
然后，使用Wireshark打开/tmp/capture.pcap.tmp文件进行详细分析。
请注意，进行网络嗅探可能会涉及到隐私和安全问题，请确保在合法和授权的范围内使用这些工具。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：CentOS Sniffer配置指南
