要在Debian系統上配置Dumpcap以捕獲數據包,請按照以下步驟操作:
sudo apt-get update
sudo apt-get install wireshark
which 命令找到Dumpcap的位置:which dumpcap
通常情況下,它位于 /usr/bin/ 或 /usr/local/bin/ 目錄下。
ifconfig(較舊的系統)或 ip addr(較新的系統)命令查看網絡接口。例如:ip addr show
通常情況下,網絡接口名稱為 eth0、enp0s3 或 wlan0 等。
dumpcap -i <interface> -w <output_file>
例如,要捕獲名為 eth0 的網絡接口上的所有流量,并將其保存到名為 capture.pcapng 的文件中,可以使用以下命令:
dumpcap -i eth0 -w capture.pcapng
dumpcap -i eth0 -w output.pcap -f "tcp port 80"
dumpcap -h
Ctrl+C 快捷鍵或在終端中輸入 Ctrl+Z(在Windows系統中使用 Ctrl+Break)。通過以上步驟,你就可以在Debian系統上使用Dumpcap捕獲數據包了。根據你的需求,可以調整網絡接口、輸出文件名、過濾條件等參數。