Ubuntu Sniffer如何导出抓包数据

在Ubuntu中，可使用tcpdump或tshark导出抓包数据，以下是具体方法：

• 使用tcpdump导出：先安装tcpdump，命令为sudo apt-get update和sudo apt-get install tcpdump。然后捕获数据包并导出，如sudo tcpdump -i eth0 -w output.pcap，其中eth0是网络接口名，output.pcap是导出文件名。
• 使用tshark导出：需先安装Wireshark，命令是sudo apt-get install wireshark。再使用tshark命令导出，例如sudo tshark -i eth0 -w capture.pcap。