Wireshark: https://www.wireshark.org/

安装：

apt-get install wireshark

教程：

http://blog.csdn.net/leichelle/article/details/8184500

http://blog.csdn.net/leichelle/article/details/8186900

----------------------------------------------------------------------------------------------

在ubuntu中安装了wireshark, 这个程序必须用root权限才能对某个接口抓包, 就一直是在终端"sudo wireshark"来运行. 最近在网上看到一种方法, 在面板处添加一个快捷方式, 然后将其属性修改一下, 以后每次点击该图标就会提示输入sudo密码, 就可以直接以root方式打开了. 实际上就是Ubuntu GUI中以root方式打开某个软件的方式...

属性修改具体如下(主要是gksu):

Type:	Application
Name:	Wireshark
Command:	gksu "wireshark"
Comment:	Network traffic analyzer

PS: 如果系统没有gksu命令, 那就先安装之"apt-get install gksu".

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

运行wireshark时，发现wireshark报错：

Lua: Error during loading: [string "/usr/share/wireshark/init.lua"]:45: dofile has been disabled

解决办法：

在终端运行：

$sudo gedit /etc/wireshark/init.lua

编辑倒数第二行改为:
--dofile("console.lua")

重新运行wireshark，问题解决。

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------