在 Linux 中，可以使用 tcpdump、wireshark 等工具进行数据包捕获和分析
安装 tcpdump 和 wireshark：
对于 Debian/Ubuntu 系统：
sudo apt-get update
sudo apt-get install tcpdump wireshark
对于 RHEL/CentOS 系统：
sudo yum install tcpdump wireshark
使用 tcpdump 进行数据包捕获：
实时捕获数据包：
sudo tcpdump -i <interface> -n
其中 <interface> 是你要捕获数据包的网络接口，例如 eth0 或 wlan0。-n 参数表示不解析主机名和端口名，以显示原始 IP 地址和端口号。
捕获指定数量的数据包：
sudo tcpdump -i <interface> -c <count> -n
其中 <count> 是要捕获的数据包数量。
保存捕获的数据包到文件：
sudo tcpdump -i <interface> -w <output_file> -n
其中 <output_file> 是要保存的文件名。
使用 wireshark 分析捕获的数据包：
打开 Wireshark，点击菜单栏的 “文件” -> “打开”，然后选择捕获到的数据包文件。
在 Wireshark 中，你可以使用过滤器、统计工具、协议解析等功能对数据包进行分析。
精准分析数据包：
使用过滤器：在 Wireshark 的过滤器栏中输入过滤条件，例如 ip.addr == 192.168.1.1 或 tcp.port == 80，然后按 Enter 键应用过滤器。
使用统计工具：Wireshark 提供了各种统计工具，如 “IO 图表”、“协议分级”、“端点” 等，可以帮助你更好地了解网络流量和协议分布。
使用协议解析：Wireshark 支持多种协议的解析，你可以展开协议树，查看每个数据包的详细信息，例如 HTTP 请求头、TCP 头部等。
结束捕获和分析：
当你完成数据包捕获和分析后，可以使用以下命令停止 tcpdump：
sudo tcpdump -i <interface> -q stop
在 Wireshark 中，点击菜单栏的 “文件” -> “退出”，关闭 Wireshark。
