在Ubuntu系统中，你可以使用多种工具来捕获网络数据包。以下是一些常用的工具及其基本用法：
tcpdump 是一个强大的命令行网络分析工具，它可以捕获和分析经过网络接口的数据包。
sudo apt update
sudo apt install tcpdump
sudo tcpdump -i any -w output.pcap
-i any: 监听所有网络接口。-w output.pcap: 将捕获的数据包写入文件 output.pcap。你可以使用各种选项来过滤数据包，例如：
sudo tcpdump -i eth0 port 80
这会捕获通过 eth0 接口并且目标端口为80的数据包。
Wireshark 是一个图形化界面非常友好的网络协议分析器，它提供了比 tcpdump 更直观的方式来查看和分析数据包。
sudo apt update
sudo apt install wireshark
安装完成后，你可以在应用菜单中找到并启动Wireshark。
nftables 是Linux内核的一个高级防火墙框架，它可以用来捕获数据包。
sudo apt update
sudo apt install nftables
你可以使用 nft 命令来添加规则并捕获数据包。例如：
sudo nft add rule inet filter input tcp dport 80 accept
这会允许通过TCP端口80的数据包。
tshark 是 Wireshark 的命令行版本，它提供了与 tcpdump 类似的功能，但具有更多的过滤和分析选项。
sudo apt update
sudo apt install wireshark
sudo tshark -i any -w output.pcap
sudo。通过这些工具，你可以有效地捕获和分析Ubuntu系统上的网络数据包。