dumpcap 是 Wireshark 套件中的一個命令行工具，用于捕獲網絡數據包。在 Debian 上使用 dumpcap 的步驟如下：
安裝 Wireshark： 首先，你需要確保已經安裝了 Wireshark。你可以使用以下命令來安裝它：
sudo apt update
sudo apt install wireshark
安裝過程中可能會提示你接受許可協議，并選擇是否安裝 GUI 版本（通常建議安裝）。如果你只想安裝命令行工具 dumpcap，可以選擇不安裝 GUI。
確保 dumpcap 有足夠的權限：
默認情況下，dumpcap 可能需要 root 權限才能捕獲數據包。你可以通過以下方式之一來運行 dumpcap：
使用 sudo 命令以 root 權限運行：
sudo dumpcap -i eth0 -w output.pcap
這里 -i eth0 指定了要捕獲數據包的網絡接口（你需要將其替換為你實際想要監聽的接口），-w output.pcap 指定了輸出文件的名稱。
將你的用戶添加到 wireshark 組，這樣你就可以在不使用 sudo 的情況下運行 dumpcap：
sudo adduser $USER wireshark
然后注銷并重新登錄，以使組更改生效。
運行 dumpcap：
一旦你有了足夠的權限，就可以像下面這樣運行 dumpcap：
dumpcap -i eth0 -w output.pcap
這將開始捕獲通過 eth0 接口的數據包，并將它們保存到 output.pcap 文件中。
停止捕獲：
要停止捕獲，你可以按 Ctrl+C。
分析捕獲的數據包：
你可以使用 Wireshark GUI 來打開和分析捕獲的 .pcap 文件，或者使用 tshark（Wireshark 的另一個命令行工具）來分析數據包。
請注意，捕獲網絡數據包可能會涉及到隱私和安全問題，因此請確保你有合法的權限來捕獲和分析網絡流量。
