TCPDump简介：TCPDump可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
1、首先需要把网卡设为监听模式
iwconfig wlan0 mode monitor
wlan0是你的网卡名字，不一定叫wlan0，通过ifconifg查看：
在执行第一步时可能会遇到以下问题：SET failed on device wlxe84e06634a28 ; Device or resource busy.
这时执行 service network-manager stop 命令即可解决问题。
service network-manager stop
2、用 tcpdump 命令抓包
-i ：参数指定tcpdump监听的网络界面。
tcpdump -i wlxe84e06634a28
-w ：参数指定将监听到的数据包写入文件中保存，file.cap就是该文件。
3、安装Stable Wireshark版本
如果你对稳定有要求，而不是尖端功能，那么你可以在Ubuntu 18.04上安装Wireshark的稳定版本。
添加PPA存储库并安装Wireshark：
sudo add-apt-repository ppa:wireshark-dev/stable sudo apt updatesudo apt -y install wireshark
4、用 Wireshark 打开刚刚监听到的数据包。
下一步就可以分析了。Wireshark 有不同的过滤机制，可以过滤出你想要的数据。
TCPDump 和 Wireshark 的使用就先学习到这，后续会继续学习如何分析抓到的包。