Dumpcap 是 Wireshark 套件中的一個命令行網絡數據包捕獲工具。在 Debian 系統中，你可以通過以下步驟來安裝和使用 Dumpcap 進行網絡抓包：
安裝 Wireshark 和 Dumpcap： 打開終端，然后輸入以下命令來更新你的包列表并安裝 Wireshark 和 Dumpcap：
sudo apt update
sudo apt install wireshark dumpcap
在安裝過程中，可能會提示你是否允許 Dumpcap 監聽網絡接口。通常情況下，你應該選擇“是”。
設置 Dumpcap 權限：
默認情況下，只有 root 用戶和屬于 wireshark 組的用戶才能捕獲數據包。你可以將你的用戶添加到 wireshark 組，以便在不使用 sudo 的情況下運行 Dumpcap：
sudo adduser $USER wireshark
添加用戶到組后，你需要重新登錄以使更改生效。
使用 Dumpcap 進行網絡抓包：
你可以直接使用 Dumpcap 命令來捕獲數據包。例如，以下命令會開始捕獲所有接口上的數據包，并將它們保存到名為 output.pcap 的文件中：
sudo dumpcap -i any -w output.pcap
這里的 -i any 表示監聽所有網絡接口，-w 參數后面跟著的是輸出文件的名稱。
如果你想限制 Dumpcap 只捕獲特定接口上的數據包，可以將 any 替換為接口名稱，例如 eth0 或 wlan0。
停止 Dumpcap：
要停止 Dumpcap 的捕獲，你可以使用 Ctrl+C 組合鍵，或者在另一個終端中使用 pkill 命令：
sudo pkill dumpcap
分析捕獲的數據包：
捕獲完成后，你可以使用 Wireshark 圖形界面工具來打開和分析 output.pcap 文件，或者使用 Dumpcap 的命令行選項來進行進一步的處理。
請注意，進行網絡抓包可能會涉及到隱私和法律問題，確保你有權限捕獲目標網絡上的數據包，并且遵守當地法律法規。
