在Debian系统中，dumpcap 是Wireshark套件中的一个命令行工具，用于捕获和分析网络流量。要使用 dumpcap 实时监控网络流量，请按照以下步骤操作：
安装Wireshark和dumpcap： 如果你还没有安装Wireshark和dumpcap，可以使用以下命令来安装它们：
sudo apt update
sudo apt install wireshark
dumpcap 通常会作为Wireshark的一部分被安装。
确定要捕获的网络接口：
在开始捕获之前，你需要知道要监控的网络接口名称。你可以使用 ip a 或 ifconfig 命令来查看所有可用的网络接口。
ip a
或者
ifconfig -a
找到你想要监控的网络接口，例如 eth0 或 wlan0。
使用dumpcap捕获流量：
使用 dumpcap 命令捕获流量。以下是一个基本的命令行示例，它将捕获指定接口上的所有流量并将其保存到一个文件中：
sudo dumpcap -i eth0 -w output.pcap
其中 -i 参数后面跟着的是网络接口名称，-w 参数后面跟着的是输出文件的名称。
如果你想实时监控流量而不是保存到文件，可以使用 -l 参数来启用实时模式，并且可以省略 -w 参数：
sudo dumpcap -i eth0 -l
在实时模式下，dumpcap 会开始捕获数据包并在终端上显示它们。
停止捕获：
要停止捕获，你可以按 Ctrl+C。
分析捕获的流量：
你可以使用Wireshark图形界面来分析捕获的流量文件 output.pcap：
wireshark output.pcap
这将打开Wireshark，并允许你查看和分析捕获的数据包。
请注意，捕获网络流量可能需要管理员权限，因此通常需要使用 sudo 来运行 dumpcap 命令。此外，确保你有适当的权限来捕获网络流量，因为在某些网络上这样做可能会违反政策或法律。