Debian Dumpcap 識別網絡攻擊需結合工具捕獲與分析，核心步驟如下：
sudo apt update && sudo apt install wireshark 安裝 Dumpcap（通常與 Wireshark 一同安裝）。sudo dumpcap -i [網卡名] -w capture.pcap 捕獲指定網卡流量并保存為文件。.pcap 文件，通過過濾器（如 ip.addr == [可疑IP]、tcp.port == [可疑端口]）定位異常流量。注意：需管理員權限運行 Dumpcap，建議在隔離環境分析以避免影響系統安全。
