用途：本技能面向网络流量抓取、协议分析与网络诊断，基于命令行工具完成抓包、过滤、字段提取和统计，并覆盖 DNS、HTTP、TCP 连接与带宽等常见排查场景。
主要能力：tcpdump 支持指定接口、详细/ASCII/十六进制输出，主机、网段、端口、协议及 TCP 标志组合过滤，-w/-r 保存读取 pcap，-c 限包数，-G/-C 轮转文件。tshark 提供捕获过滤器（-f）与显示过滤器（-Y），可用 -T fields -e 提取字段，并用 -z 做协议、会话、HTTP、端点统计。ngrep 按内容匹配；iftop、nethogs 分别按连接和进程查看带宽。
使用方式：安装示例为 apt install tshark、apt install ngrep、apt install iftop、apt install nethogs。示例命令如 tcpdump -i any -nn port 53、tshark -r capture.pcap -Y "http.request" -T fields -e http.host -e http.request.uri、iftop -i eth0 -P -n，可原样使用。
适用场景：HTTP 请求分析、DNS 问题排查、TCP 握手/重传/重置诊断、实时与按进程带宽分析，以及丢包、延迟、连接失败、带宽占用等故障排查（如 ss -s、netstat -s、ethtool -S）。
限制：需具备相应工具与权限；部分命令输出依赖具体环境，实际效果与字段可用性以本地工具版本为准；资料未提供平台、收费、价格及效果承诺等信息。