在CentOS系统中使用Sniffer进行数据包捕获和分析时，掌握一些过滤技巧可以帮助你更有效地捕捉和分析所需的网络流量。以下是一些常用的过滤技巧：
选择网卡：在开始捕获之前，确定要监视的网卡。可以使用 ifconfig命令查看网卡信息，例如：
ifconfig eth0
设置过滤器：
基于IP地址过滤：捕获特定IP地址的数据包。例如，只捕获来自IP地址 192.168.1.100 的数据包：
tcpdump host 192.168.1.100
基于端口过滤：捕获特定端口的数据包。例如，只捕获TCP端口 80（HTTP）的数据包：
tcpdump port 80
基于协议过滤：捕获特定协议的数据包。例如，只捕获TCP协议的数据包：
tcpdump protocol tcp
使用BPF语法：Wireshark等工具支持BPF（Berkeley Packet Filter）语法，可以进行更复杂的过滤。例如，捕获所有ICMP数据包：
tcpdump -i eth0 icmp
使用多个条件过滤：可以结合多个条件进行过滤。例如，只捕获来自特定IP地址且使用特定端口的HTTP数据包：
tcpdump host 192.168.1.100 and port 80
使用表达式过滤：在Wireshark中，可以使用表达式进行更复杂的过滤。例如，捕获所有包含字符串 HTTP 的数据包：
http.request
保存过滤结果：可以将过滤结果保存到文件中，以便后续分析。例如，将过滤结果保存到 capture.pcap 文件：
tcpdump -w capture.pcap host 192.168.1.100 and port 80
通过这些过滤技巧，你可以更有效地使用Sniffer工具来捕获和分析CentOS系统中的网络流量，从而更好地进行网络安全监控和故障排查。