要在Debian系統上配置Dumpcap以捕獲數據包,請按照以下步驟操作:
sudo apt-get update
sudo apt-get install wireshark
which
命令找到Dumpcap的位置:which dumpcap
通常情況下,它位于 /usr/bin/
或 /usr/local/bin/
目錄下。
ifconfig
(較舊的系統)或 ip addr
(較新的系統)命令查看網絡接口。例如:ip addr show
通常情況下,網絡接口名稱為 eth0
、enp0s3
或 wlan0
等。
dumpcap -i <interface> -w <output_file>
例如,要捕獲名為 eth0
的網絡接口上的所有流量,并將其保存到名為 capture.pcapng
的文件中,可以使用以下命令:
dumpcap -i eth0 -w capture.pcapng
dumpcap -i eth0 -w output.pcap -f "tcp port 80"
dumpcap -h
Ctrl+C
快捷鍵或在終端中輸入 Ctrl+Z
(在Windows系統中使用 Ctrl+Break
)。通過以上步驟,你就可以在Debian系統上使用Dumpcap捕獲數據包了。根據你的需求,可以調整網絡接口、輸出文件名、過濾條件等參數。