工具简介

Wireshark是一个网络数据包分析器。网络包分析器尽可能详细地呈现捕获的包数据。
你可以把网络数据包分析仪想象成一个测量设备，用来检测网络电缆内部发生的事情，就像电工用伏特计检测电缆内部发生的事情一样（当然是在更高的层次上）。
在过去，这些工具要么非常昂贵，要么是专有的，要么两者兼而有之。然而，随着Wireshark的出现，情况发生了变化。Wireshark是免费的，是开源的，是当今最好的数据包分析器之一。

安装软件

环境 Ubuntu18.04

1	`sudo apt-get install wireshark`

启动缺少权限

wireshark:Couldn’t run /usr/bin/dumpcap in child process: Permission denied

解决方法

sudo apt-get install libcap2-bin wireshark
sudo chgrp myusername /usr/bin/dumpcap
sudo chmod 750 /usr/bin/dumpcap
sudo setcap cap_net_raw,cap_net_admin+eip /usr/bin/dumpcap