wireshark는 유명한 네트워크 패킷 캡춰 프로그램입니다.
sudo apt-get install wireshark
일반 유저 권한으로 실행하면
켑춰가능한 인터페이스가 하나도 보이지 않고,
루트 권한으로 실행하면 모든 인터페이스에서 켑춰 가능하지만
저장된 파일들이 루트 권한으로 되어 버리고,
경로 변경없이 저장하면 root밑에 저장되어 버려서
여간 번거로운게 아니지요.
다음 명령어를 실행하면
일반 유저도 모든 인터페이스에서의 켑춰가 가능하게 됩니다.
sudo setcap cap_net_raw=+ep /usr/bin/dumpcap