Linux中的Sniffer通常指的是一种网络监控工具，用于捕获和分析网络流量。然而，根据搜索结果，没有直接提到名为“Linux Sniffer”的具体工具。不过，我可以提供一些常见的网络监控工具，如 tcpdump 和 Wireshark 的工作原理和使用方法，这些工具在功能上与Sniffer类似。
tcpdump 是一个命令行网络分析工具，它可以捕获和显示经过网络接口的数据包。其工作原理基于Linux内核提供的 libpcap 库，该库提供了对网络数据包的捕获功能。
Wireshark 是一个广泛使用的网络协议分析器。它允许用户捕获和浏览实时网络数据，并深入查看数据包的内容。
请注意，使用这些工具时，应遵守相关的法律法规，并确保在合法和授权的范围内进行网络监控。