dumpcap 是 Wireshark 套件中的一個命令行工具，用于捕獲網絡流量。要在 Debian 系統上使用 dumpcap 捕獲網絡流量，請按照以下步驟操作：
安裝 Wireshark 和 dumpcap： 打開終端并運行以下命令來安裝 Wireshark 和 dumpcap：
sudo apt update
sudo apt install wireshark
安裝過程中，系統可能會提示你接受 Wireshark 的許可協議，并詢問是否要將其設置為默認的包管理器。你可以根據自己的需求進行選擇。
獲取 root 權限：
由于捕獲網絡流量通常需要管理員權限，你需要以 root 用戶身份運行 dumpcap?？梢允褂?sudo 命令來執行：
sudo dumpcap
選擇網絡接口：
運行 dumpcap 后，它會列出所有可用的網絡接口。你需要選擇一個接口來捕獲流量。例如，如果你的以太網接口是 eth0，你可以這樣指定：
sudo dumpcap -i eth0
如果你不確定應該選擇哪個接口，可以運行 ifconfig 或 ip addr 命令來查看所有可用的網絡接口。
設置捕獲過濾器（可選）：
如果你只想捕獲特定類型的流量，可以使用 -f 選項來設置捕獲過濾器。例如，如果你只想捕獲 HTTP 流量，可以使用以下命令：
sudo dumpcap -i eth0 -f "port 80"
開始捕獲：
設置好接口和過濾器后，按回車鍵開始捕獲流量。你可以隨時按 Ctrl+C 來停止捕獲。
保存捕獲的數據包（可選）：
如果你想將捕獲的數據包保存到文件中以便后續分析，可以使用 -w 選項指定輸出文件的路徑。例如：
sudo dumpcap -i eth0 -w output.pcap
這樣，捕獲的數據包就會被保存到 output.pcap 文件中。
請注意，捕獲網絡流量可能會涉及到隱私和安全問題。在進行任何形式的流量捕獲之前，請確保你有合法的權限，并且遵守相關的法律法規。
