dumpcap 是 Wireshark 套件中的一個命令行工具，用于捕獲網絡數據包。在 Ubuntu 上使用 dumpcap 的步驟如下：
安裝 Wireshark：
如果你還沒有安裝 Wireshark，可以通過以下命令安裝它，dumpcap 也會隨之安裝：
sudo apt update
sudo apt install wireshark
檢查 dumpcap 權限：
在某些系統上，dumpcap 可能需要超級用戶權限才能捕獲數據包。你可以使用 sudo 來運行 dumpcap：
sudo dumpcap
如果你希望普通用戶也能捕獲數據包，可以將用戶添加到 wireshark 組：
sudo adduser $USER wireshark
sudo apt install wireshark-common
newgrp wireshark
重新登錄以使組更改生效。
使用 dumpcap 捕獲數據包：
基本的 dumpcap 使用方法如下：
sudo dumpcap -i <interface> -w <output_file>
<interface> 是你想捕獲數據包的網絡接口，比如 eth0 或 wlan0。<output_file> 是你希望保存捕獲數據包的文件，通常使用 .pcap 或 .pcapng 格式。例如：
sudo dumpcap -i eth0 -w capture.pcap
捕獲特定類型的數據包：
你可以使用 -c 選項指定捕獲的數據包數量，使用 -n 選項避免將地址和端口轉換為名稱：
sudo dumpcap -i eth0 -w capture.pcap -c 100 -n
讀取和顯示捕獲的數據包：
捕獲完成后，你可以使用 Wireshark 圖形界面打開 .pcap 文件，或使用 tshark 命令行工具來分析數據包：
tshark -r capture.pcap
通過這些步驟，你應該能夠在 Ubuntu 上成功使用 dumpcap 來捕獲和分析網絡數據包。
