在Debian系统上使用Dumpcap捕获特定流量，可以按照以下步骤进行：
首先，确保你已经安装了Wireshark和Dumpcap。你可以使用以下命令来安装它们：
sudo apt update
sudo apt install wireshark dumpcap
默认情况下，Dumpcap需要root权限才能捕获网络流量。你可以通过以下几种方式来配置权限：
将你的用户添加到wireshark组，这样你就可以在不使用sudo的情况下运行Dumpcap。
sudo adduser $USER wireshark
newgrp wireshark
然后，重新登录以使更改生效。
你可以修改Dumpcap的权限，使其对所有用户都可执行，但这通常不推荐，因为它会降低系统的安全性。
sudo chmod o+x /usr/sbin/dumpcap
你可以使用Dumpcap的命令行选项来捕获特定流量。以下是一些常用的选项：
sudo dumpcap -i eth0
sudo dumpcap -i eth0 host 192.168.1.100
sudo dumpcap -i eth0 port 80
sudo dumpcap -i eth0 tcp port 80
sudo dumpcap -i eth0 -w capture.pcap -C 1000 -G 600
这个命令会在每600秒（10分钟）创建一个新的文件，并且每个文件最多包含1000个数据包。
你可以在捕获时使用过滤器来进一步限制捕获的流量。例如，只捕获HTTP请求：
sudo dumpcap -i eth0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]>>4)<<2)) != 0)'
捕获完成后，你可以使用Wireshark来查看和分析捕获的流量文件：
wireshark capture.pcap
通过这些步骤，你应该能够在Debian系统上使用Dumpcap捕获特定流量。根据你的需求，你可以调整命令行选项和过滤器来满足你的捕获需求。