Dumpcap 是 Wireshark 套件中的一個命令行工具，用于捕獲網絡數據包
要在 Debian 中安裝 Dumpcap，請遵循以下步驟：
打開終端。
更新軟件包列表：
sudo apt-get update
sudo apt-get install wireshark
sudo dumpcap
默認情況下，Dumpcap 可能需要 root 權限才能捕獲數據包。如果您希望以普通用戶身份運行 Dumpcap，可以使用 sudo 命令，或者更改 Dumpcap 的權限。
要以普通用戶身份運行 Dumpcap，請執行以下命令：
sudo setcap 'cap_net_raw,cap_net_admin=eip' /usr/bin/dumpcap
然后，您可以使用以下命令以普通用戶身份啟動 Dumpcap：
dumpcap -i <interface>
將 <interface> 替換為您要捕獲數據包的網絡接口，例如 eth0 或 wlan0。
如果您希望更改 Dumpcap 的權限，以便所有用戶都可以使用它，請執行以下命令：
sudo setcap 'cap_net_raw,cap_net_admin=eip' /usr/bin/dumpcap
sudo chown root:root /usr/bin/dumpcap
sudo chmod 4755 /usr/bin/dumpcap
這將允許所有用戶以 root 權限運行 Dumpcap，但請注意，這可能會導致安全風險。
