dumpcap 是 Wireshark 套件中的一個命令行工具，用于捕獲網絡流量。它可以在命令行界面中運行，不需要圖形用戶界面。以下是如何在 Ubuntu 上使用 dumpcap 進行流量分析的基本步驟：
安裝 Wireshark 和 dumpcap： 如果你還沒有安裝 Wireshark 和 dumpcap，可以通過以下命令安裝它們：
sudo apt update
sudo apt install wireshark
安裝 Wireshark 時，通常會同時安裝 dumpcap。
確定網絡接口：
在開始捕獲流量之前，你需要知道要捕獲流量的網絡接口名稱?？梢允褂?ip a 或 ifconfig 命令來查看所有可用的網絡接口。
ip a
或者
ifconfig -a
找到你想要捕獲流量的接口，比如 eth0 或 wlan0。
使用 dumpcap 捕獲流量：
使用 dumpcap 命令捕獲流量。例如，要捕獲所有接口上的流量，可以使用以下命令：
sudo dumpcap -i any
如果你只想捕獲特定接口上的流量，比如 eth0，可以使用：
sudo dumpcap -i eth0
你可以添加 -w 選項來指定輸出文件的名稱和格式（例如 -w output.pcap）。
設置過濾器（可選）：
如果你只想捕獲特定類型的流量，可以使用 -f 選項來設置過濾器。例如，要只捕獲 HTTP 流量，可以使用：
sudo dumpcap -i eth0 -f "port 80"
停止捕獲：
要停止捕獲，可以按 Ctrl+C。
分析捕獲的流量：
捕獲完成后，你可以使用 Wireshark 圖形界面來分析 .pcap 文件，或者使用 tshark 命令行工具進行進一步的分析。
打開 Wireshark 并加載 .pcap 文件：
wireshark output.pcap
使用 tshark 進行命令行分析：
tshark -r output.pcap
請注意，捕獲網絡流量可能需要管理員權限，因此通常需要使用 sudo 來運行 dumpcap。此外，確保你有合適的權限來捕獲網絡流量，因為在某些網絡上未經授權的流量捕獲可能是非法的。
