在 Ubuntu 上使用 dumpcap 讀取捕獲文件（通常是 .pcap 或 .pcapng 格式）可以通過命令行界面完成。以下是一些基本的步驟和示例：
安裝 Wireshark 和 dumpcap：
如果你還沒有安裝 dumpcap，通常它是作為 Wireshark 的一部分安裝的。你可以使用以下命令來安裝 Wireshark：
sudo apt update
sudo apt install wireshark
安裝完成后，dumpcap 應該已經安裝在系統中。
使用 dumpcap 讀取捕獲文件： 打開終端并輸入以下命令來讀取一個捕獲文件：
dumpcap -r /path/to/your/capture.pcap
這里的 /path/to/your/capture.pcap 是你要讀取的捕獲文件的路徑。
查看捕獲數據包：
dumpcap 默認會將捕獲的數據包以十六進制和 ASCII 格式顯示在終端上。如果你想以更易讀的格式查看數據包詳情，可以使用 -T fields 或 -T json 等選項來指定輸出格式。例如：
dumpcap -r /path/to/your/capture.pcap -T fields -e frame.number -e frame.time -e ip.src -e ip.dst -e tcp.port
這個命令會顯示每個數據包的幀號、時間戳、源 IP 地址、目的 IP 地址和 TCP 端口號。
使用 Wireshark GUI：
如果你更喜歡圖形界面，可以使用 Wireshark 的 GUI 來打開和分析捕獲文件。只需雙擊 .pcap 文件或在 Wireshark 中選擇 File > Open 來加載文件。
保存捕獲數據：
如果你想將捕獲的數據保存到另一個文件中，可以使用 -w 選項：
dumpcap -r /path/to/your/capture.pcap -w /path/to/save/capture_new.pcap
這樣就會創建一個新的 .pcap 文件，其中包含了原始捕獲文件的所有數據包。
請注意，根據你的系統配置和安全設置，你可能需要使用 sudo 來運行 dumpcap，因為它可能需要管理員權限來讀取網絡接口或寫入文件。
