在Ubuntu系統中，dumpcap 是Wireshark套件中的一個命令行工具，用于捕獲網絡流量。以下是使用 dumpcap 捕獲網絡流量的步驟：
安裝Wireshark：
如果你還沒有安裝Wireshark，可以通過以下命令安裝它，這將同時安裝 dumpcap：
sudo apt update
sudo apt install wireshark
確定網絡接口： 在開始捕獲之前，你需要知道要捕獲流量的網絡接口名稱?？梢允褂靡韵旅盍谐鏊锌捎玫木W絡接口：
ip link show
或者使用 ifconfig 命令（在某些版本的Ubuntu中可能需要先安裝net-tools包）：
sudo apt install net-tools
ifconfig -a
在列表中找到你想要捕獲流量的接口，例如 eth0 或 wlan0。
使用dumpcap捕獲流量：
使用 dumpcap 命令捕獲流量。以下是一個基本的命令示例，它將捕獲指定接口上的所有流量并將其保存到文件中：
sudo dumpcap -i eth0 -w output.pcap
其中 -i 參數指定網絡接口，-w 參數指定輸出文件的名稱。
如果你想要捕獲特定類型的數據包，可以使用 -c 參數指定最大捕獲的數據包數量，或者使用過濾器表達式。例如，以下命令將只捕獲前100個數據包：
sudo dumpcap -i eth0 -c 100 -w output.pcap
要使用過濾器表達式，可以使用 -f 參數。例如，以下命令將只捕獲TCP流量：
sudo dumpcap -i eth0 -f "tcp" -w output.pcap
停止捕獲：
要停止捕獲，你可以按 Ctrl+C。
分析捕獲的數據包：
捕獲完成后，你可以使用Wireshark圖形界面工具打開 .pcap 文件進行分析，或者使用 tshark 命令行工具進行進一步的分析。
請注意，捕獲網絡流量可能需要管理員權限，因此通常需要使用 sudo 來運行 dumpcap。此外，確保你有適當的權限和理由來捕獲網絡流量，因為這可能涉及到隱私和安全問題。
