在Ubuntu系统中，dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络数据包。以下是如何在Ubuntu上使用dumpcap进行抓包的步骤：
安装Wireshark：
如果你还没有安装Wireshark，可以通过以下命令安装它，dumpcap 也会随之安装：
sudo apt update
sudo apt install wireshark
运行dumpcap：
安装完成后，你可以直接在终端中输入 dumpcap 来启动它：
sudo dumpcap
由于捕获数据包通常需要管理员权限，所以你可能需要使用 sudo。
选择网络接口：
运行 dumpcap 后，它会列出所有可用的网络接口。你需要选择你想要捕获数据包的接口。例如：
sudo dumpcap -i eth0
将 eth0 替换为你想要监听的网络接口名称。
设置捕获过滤器（可选）：
如果你只想捕获特定类型的数据包，可以使用 -w 选项指定一个文件来保存捕获的数据包，并使用 -B 选项设置缓冲区大小，以及 -c 选项设置最大捕获的数据包数量。例如：
sudo dumpcap -i eth0 -w capture.pcap -B 1000000 -C 1000
这将会捕获最多1000个数据包，每个数据包的最大大小为1MB，并将它们保存到 capture.pcap 文件中。
实时查看捕获的数据包（可选）：
如果你想实时查看捕获的数据包，可以使用 -l 选项来启用实时模式，这样你就可以在终端中看到捕获的数据包了：
sudo dumpcap -i eth0 -l
停止捕获：
如果你在实时模式下工作，可以通过按 Ctrl+C 来停止捕获。
分析捕获的数据包：
捕获完成后，你可以使用Wireshark图形界面来分析 capture.pcap 文件，或者使用 tshark 命令行工具来进一步处理数据包。
请注意，捕获网络数据包可能会涉及到隐私和安全问题，确保你有权限捕获网络流量，并且遵守相关的法律法规。