在Ubuntu系統中，dumpcap 是一個非常強大的網絡數據包捕獲工具，它是Wireshark套件的一部分。要使用 dumpcap 捕獲網絡流量，請按照以下步驟操作：
安裝Wireshark：
如果你還沒有安裝Wireshark，可以通過以下命令來安裝它，這將同時安裝 dumpcap：
sudo apt update
sudo apt install wireshark
運行dumpcap：
安裝完成后，你可以直接通過 wireshark 命令來啟動 dumpcap，或者單獨使用 dumpcap 命令。例如：
sudo dumpcap
或者
sudo wireshark -k -i any
這里的 -k 參數表示不需要圖形界面，-i any 表示監聽所有網絡接口。
捕獲網絡流量：
運行 dumpcap 后，它會開始捕獲通過所有網絡接口的數據包。你可以看到一個實時更新的列表，顯示捕獲到的數據包信息。
停止捕獲：
要停止捕獲，你可以按 Ctrl+C。
保存捕獲的數據包：
你可以將捕獲的數據包保存到文件中，以便后續分析。使用 -w 參數指定輸出文件的名稱：
sudo dumpcap -w output.pcap
讀取捕獲的數據包：
你可以使用Wireshark或其他支持pcap格式的工具來打開和分析保存的 .pcap 文件。
權限問題：
由于捕獲網絡流量通常需要管理員權限，因此你可能需要使用 sudo 來運行 dumpcap。
請注意，捕獲網絡流量可能會涉及到隱私和法律問題。確保你有權限捕獲目標網絡上的流量，并且遵守當地的法律和規定。
