在Debian系統上,使用dumpcap選擇網絡接口的方法如下:
sudo apt-get update
sudo apt-get install wireshark dumpcap
/usr/sbin/dumpcap
。你可以使用以下命令確認其位置:which dumpcap
sudo dumpcap
現在,你應該看到dumpcap的交互式界面。要選擇網絡接口,請輸入interface
,然后按Enter鍵。這將顯示可用的網絡接口列表。
從列表中選擇要捕獲數據包的網絡接口。例如,如果要捕獲名為eth0
的接口上的數據包,請輸入:
interface eth0
按Enter鍵確認選擇?,F在,dumpcap將開始捕獲所選網絡接口上的數據包。
若要停止捕獲并退出dumpcap,請按Ctrl+C
。
注意:在某些情況下,你可能需要使用sudo
運行Wireshark本身,以便捕獲數據包。但是,使用sudo
運行Wireshark可能會導致某些功能無法正常工作。因此,建議僅使用sudo
運行dumpcap。