![寻找网络监控工具](https://linux22.com/image/866215/%E5%AF%BB%E6%89%BE%E7%BD%91%E7%BB%9C%E7%9B%91%E6%8E%A7%E5%B7%A5%E5%85%B7.png)
我有时会使用/测试在 apt 树中找不到的软件。这些软件来自互联网的各个角落。执行软件时,我会为该特定软件创建一个额外的用户,然后使用该用户执行该软件。这样,我就可以防止软件访问我系统中不需要的区域。
现在最好的办法是,有一个工具可以监视特定用户或特定程序的网络流量。因此,也许可以为该用户创建一个 TAP,并将其桥接到 eth0,然后将 Wireshark 连接到 TAP 设备。
有可能吗?有没有现成的技术或软件?这种“拦截”技术有特殊名称吗?
答案1
您可以在 Ubuntu 虚拟盒中测试它。这样,您就可以完全控制网络设置,并且损坏风险也最小