我有时会使用/测试在 apt 树中找不到的软件。这些软件来自互联网的各个角落。执行软件时，我会为该特定软件创建一个额外的用户，然后使用该用户执行该软件。这样，我就可以防止软件访问我系统中不需要的区域。
现在最好的办法是，有一个工具可以监视特定用户或特定程序的网络流量。因此，也许可以为该用户创建一个 TAP，并将其桥接到 eth0，然后将 Wireshark 连接到 TAP 设备。
有可能吗？有没有现成的技术或软件？这种“拦截”技术有特殊名称吗？
答案1
您可以在 Ubuntu 虚拟盒中测试它。这样，您就可以完全控制网络设置，并且损坏风险也最小