以下是Dumpcap在Debian上的一些使用技巧：
sudo apt update和sudo apt install dumpcap安裝。sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap賦予權限，或創建wireshark用戶組并添加用戶。dumpcap -D查看可用網絡接口。sudo dumpcap -i eth0 -w output.pcap。sudo dumpcap -i eth0 -c 100 -w output.pcap。sudo dumpcap -i eth0 -f "tcp port 80" -w output.pcap。sudo dumpcap -i eth0,wlan0 -w output.pcap。sudo dumpcap -i eth0 -l。
