Ubuntu Dumpcap支持的數據包捕獲協議及說明
Dumpcap是Wireshark的命令行數據包捕獲工具，主要用于捕獲網絡中的原始數據包（不解析內容）。在Ubuntu系統中，其支持的協議覆蓋鏈路層、網絡層、傳輸層及應用層，具體如下：
一、鏈路層協議
- Ethernet（以太網）：支持標準以太網幀（如IEEE 802.3）及常見幀類型（如IPv4、ARP、IPX等），用于捕獲局域網內的以太網數據包。
- PPP（點對點協議）：用于撥號連接（如電話線、光纖）或點對點鏈路的協議，支持PPPoE（以太網上的PPP）等變種。
- Wi-Fi（IEEE 802.11）：支持無線局域網協議（如802.11a/b/g/n/ac/ax），可捕獲無線網卡傳輸的數據幀（需無線網卡支持監控模式）。
二、網絡層協議
- IP（Internet協議）：支持IPv4（主流）和IPv6（下一代互聯網協議），用于捕獲IP數據包（包括源/目的IP地址、協議類型等信息）。
- ICMP（Internet控制消息協議）：用于網絡診斷（如
ping使用的Echo Request/Reply）和錯誤報告（如Destination Unreachable），可捕獲ICMP數據包。
- ARP（地址解析協議）：將IP地址解析為MAC地址（如
arp -a命令使用的協議），用于捕獲ARP請求/應答數據包。
- RARP（反向地址解析協議）：將MAC地址解析為IP地址（主要用于無盤工作站），現代網絡中較少使用，但仍被Dumpcap支持。
- ICMPv6（IPv6版本的ICMP）：支持IPv6網絡的診斷（如Neighbor Solicitation/Advertisement）和錯誤報告，替代了IPv4中的ARP功能。
- GRE（通用路由封裝）：用于在不同網絡協議之間封裝數據包（如IP over IP），常用于VPN或隧道場景。
- ESP/AH（IPsec協議）：ESP（封裝安全載荷）用于加密IP數據包，AH（認證頭）用于數據完整性驗證，均屬于IPsec框架的核心協議。
三、傳輸層協議
- TCP（傳輸控制協議）：面向連接的可靠傳輸協議（如HTTP、FTP使用），支持捕獲TCP連接的三次握手/四次揮手、數據流、端口（如80、443）、標志位（SYN、ACK、FIN）等信息。
- UDP（用戶數據報協議）：無連接的不可靠傳輸協議（如DNS、DHCP使用），支持捕獲UDP數據報（源/目的端口、長度、校驗和）。
- SCTP（流控制傳輸協議）：提供多宿主、有序/無序傳輸等功能（如VoIP、視頻會議），常用于電信級應用。
四、應用層協議
- HTTP/HTTPS：HTTP（超文本傳輸協議，端口80）用于網頁請求/響應，HTTPS（加密HTTP，端口443）通過SSL/TLS加密，Dumpcap可捕獲原始流量（解密需配置證書）。
- FTP（文件傳輸協議）：用于文件上傳/下載（端口21控制連接、20數據連接），可捕獲用戶名、密碼（明文）及文件傳輸內容。
- SMTP/IMAP/POP3：SMTP（簡單郵件傳輸協議，端口25）用于發送郵件，IMAP（Internet消息訪問協議，端口143/993）和POP3（郵局協議第3版，端口110/995）用于接收郵件，支持捕獲郵件頭、正文等信息。
- DNS（域名系統）：用于將域名解析為IP地址（端口53，UDP/TCP），可捕獲域名查詢/響應數據包。
- DHCP（動態主機配置協議）：用于自動分配IP地址（端口67/68），可捕獲DHCP Discover/Offer/Request/Ack流程。
- VoIP協議：包括SIP（會話初始化協議，用于呼叫控制，端口5060/5061）和RTP（實時傳輸協議，用于語音/視頻流，端口1024-65535），用于分析語音通信質量。
- 即時通訊協議：如QQ、微信等私有協議（部分版本可能加密），Dumpcap可捕獲原始數據包（解密需逆向工程或廠商支持）。
- P2P協議：如BitTorrent、eMule等（端口范圍廣），用于文件共享，可捕獲Peer之間的數據傳輸。
注意事項
- Dumpcap僅捕獲原始數據包，不進行協議解析（如HTTP頭部、JSON內容），解析需借助Wireshark等工具；
- 加密協議（如HTTPS、SSH）的內容無法直接查看，需配置SSL/TLS解密（需私鑰或客戶端配合）；
- 捕獲敏感數據（如密碼、聊天記錄）需遵守當地法律法規，避免非法使用。
