在Debian系統上使用dumpcap捕獲遠程主機的數據包，通常需要以下幾個步驟：
安裝dumpcap： 如果你還沒有安裝dumpcap，可以使用以下命令進行安裝：
sudo apt-get update
sudo apt-get install wireshark
安裝Wireshark的同時也會安裝dumpcap。
配置dumpcap權限： dumpcap需要root權限來捕獲數據包。你可以將當前用戶添加到wireshark組，這樣就不需要每次都使用sudo來運行dumpcap。
sudo usermod -aG wireshark $USER
添加用戶到wireshark組后，你需要重新登錄以使更改生效。
捕獲遠程主機數據包： 要捕獲遠程主機的數據包，你需要確保你有權限訪問遠程主機的網絡接口。這通常意味著你需要在遠程主機上有足夠的權限（例如root權限）或者使用某種形式的認證。
以下是使用dumpcap捕獲遠程主機數據包的基本命令：
sudo dumpcap -i <remote_interface> -w <output_file>
其中<remote_interface>是遠程主機上的網絡接口名稱，<output_file>是你想要保存數據包的文件名。
如果你需要捕獲特定主機或端口的數據包，可以使用過濾器：
sudo dumpcap -i <remote_interface> -w <output_file> host <remote_host> or port <port_number>
使用tcpdump進行遠程捕獲： 如果你無法直接在遠程主機上運行dumpcap，你可以考慮使用tcpdump在遠程主機上捕獲數據包，并將輸出重定向到本地機器。首先，在遠程主機上運行tcpdump：
sudo tcpdump -i <remote_interface> -w - -C <size_of_each_file> -W <number_of_files>
然后，在本地機器上使用ssh來接收數據包并保存到文件中：
ssh user@remote_host "sudo tcpdump -i <remote_interface> -w - -C <size_of_each_file> -W <number_of_files>" | sudo tee /path/to/save/<output_file>
替換user為遠程主機的用戶名，remote_host為遠程主機的地址，<remote_interface>、<size_of_each_file>、<number_of_files>和/path/to/save/<output_file>為相應的值。
請注意，捕獲遠程主機的數據包可能會涉及到隱私和安全問題，確保你有合法的權限和理由去執行這樣的操作。此外，根據網絡的大小和流量，捕獲數據包可能會產生大量的數據，確保你的存儲和分析能力足夠處理這些數據。
