在Debian系统上，Sniffer通常指的是Wireshark，这是一个流行的网络协议分析器。要自定义Wireshark的捕获规则，您可以按照以下步骤操作：
- 打开Wireshark：启动Wireshark应用程序。
- 选择接口：在主界面上，选择您想要监控的网络接口。
- 定义捕获过滤器：在顶部菜单栏中，点击“Edit” - “Preferences”。
- 进入捕获选项：在弹出的“Preferences”窗口中，选择“Capture”选项卡。
- 定义过滤器：在“Capture Filters”框中，您可以输入一个过滤器表达式来指定您想要捕获的数据包。例如，如果您只想捕获特定IP地址的数据包，可以使用类似以下的表达式：
ip.addr == 192.168.1.100。确保在“Capture Filters”框中输入过滤器表达式后，点击“OK”应用设置。 - 保存捕获文件（可选）：如果您计划在多个会话中使用相同的捕获条件，可以点击“File” - “Save”来保存当前的捕获设置和过滤器为一个文件，以便将来加载。
- 开始捕获：点击工具栏上的蓝色鲨鱼图标或按下“Start”按钮来开始捕获数据包。
请注意，自定义捕获规则通常是为了提高捕获效率，只捕获您感兴趣的数据包，从而节省时间和系统资源。在定义过滤器时，请确保您的规则表达式正确无误，以免意外过滤掉重要的数据包。
