Dumpcap 是 Wireshark 的命令行版本，用于捕獲、存儲和分析網絡流量。在 Debian 系統上，Dumpcap 提供了多種高級功能，以滿足不同的網絡監控和分析需求。以下是一些在 Debian 中使用 Dumpcap 的高級功能及其應用：
-i 選項指定要捕獲數據的網卡，如 dumpcap -i eth0 -w output.pcap。dumpcap -i eth0 udp -w udp_output.pcap。dumpcap -i eth0 port 80 -w http_output.pcap 捕獲 HTTP 流量。-s 選項指定 IP 或網絡范圍進行抓包，如 dumpcap -i eth0 -s 0 -w ip_output.pcap host 192.168.1.100 捕獲特定 IP 的流量。-G 選項可以設置抓包文件的時間間隔，如每 30 秒生成一個新的抓包文件。-C 選項可以設置抓包文件的大小，如當文件大小達到 10MB 時生成一個新的抓包文件。請注意，使用 Dumpcap 捕獲網絡數據包可能會涉及到隱私和安全問題，確保你有合法的權限來捕獲和分析網絡流量。
