Dumpcap是Wireshark的命令行工具，在Debian網絡分析中應用廣泛，主要體現在以下方面：
sudo apt install wireshark安裝，普通用戶需用sudo setcap 'CAP_NET_RAW,CAP_NET_ADMIN=eip' /usr/sbin/dumpcap賦予權限。-i eth0）、協議（如-Y "tcp port 80"）、端口、IP等過濾條件，還能設置捕獲時長、文件大小等，如sudo dumpcap -i eth0 -w output.pcap -c 100（捕獲100個包）。-l選項實時查看流量，或結合Wireshark等工具分析pcap文件，獲取協議統計、流量圖等信息，輔助排查網絡中斷、延遲、攻擊等問題。
