Dumpcap 是 Wireshark 的命令行版本，用于捕獲和保存網絡數據包。在 Debian 上，你可以使用以下步驟來安裝和使用 dumpcap 進行數據包解碼：
安裝 dumpcap： 首先，你需要確保你的 Debian 系統是最新的。打開終端并運行以下命令來更新你的包列表并安裝 dumpcap：
sudo apt update
sudo apt install dumpcap
這將從 Debian 的默認倉庫中安裝 dumpcap。
設置權限：
默認情況下，dumpcap 可能需要 root 權限來捕獲數據包。你可以將你的用戶添加到 wireshark 組，這樣你就可以在不使用 sudo 的情況下運行 dumpcap：
sudo adduser $USER wireshark
你需要注銷并重新登錄以使組更改生效。
使用 dumpcap： 一旦安裝并配置好 dumpcap，你就可以開始捕獲數據包了。以下是一些基本的 dumpcap 命令：
開始捕獲數據包：
sudo dumpcap -i any -w output.pcap
這里 -i any 表示監聽所有網絡接口，-w output.pcap 表示將捕獲的數據包保存到名為 output.pcap 的文件中。
捕獲特定接口的數據包：
sudo dumpcap -i eth0 -w output.pcap
這里 eth0 是你要捕獲數據包的網絡接口名稱。
捕獲指定數量的數據包：
sudo dumpcap -c 100 -i any -w output.pcap
這里 -c 100 表示只捕獲 100 個數據包。
使用過濾器捕獲數據包：
sudo dumpcap -i any -w output.pcap 'tcp port 80'
這里 'tcp port 80' 是一個過濾器，表示只捕獲通過 TCP 協議訪問端口 80 的數據包。
解碼數據包：
要解碼捕獲的數據包，你可以使用 Wireshark 的圖形界面。打開 Wireshark 并加載 .pcap 文件，Wireshark 將自動開始解碼并顯示數據包的詳細信息。
如果你想在命令行中查看解碼后的數據包信息，可以使用 tshark，它是 Wireshark 的命令行版本：
tshark -r output.pcap
這將顯示 output.pcap 文件中的所有數據包的詳細信息。
請記住，捕獲網絡數據包可能會涉及到隱私和安全問題，確保你有適當的權限來捕獲和分析網絡流量。
