dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络数据包。以下是在 Linux 下使用 dumpcap 的基本步骤：
在大多数 Linux 发行版中，你可以使用包管理器来安装 dumpcap。
sudo apt-get update
sudo apt-get install dumpcap
sudo yum install dumpcap
或者
sudo dnf install dumpcap
sudo dnf install dumpcap
安装完成后，你可能需要配置 dumpcap 以允许它捕获数据包。通常，你需要将当前用户添加到 wireshark 组中。
sudo usermod -aG wireshark $USER
然后注销并重新登录，或者重启系统以使更改生效。
基本捕获：
sudo dumpcap -i eth0 -w capture.pcap
这条命令会在 eth0 接口上捕获数据包，并将它们保存到 capture.pcap 文件中。
指定捕获接口： 如果你想捕获特定接口的数据包，可以指定接口名称。
sudo dumpcap -i wlan0 -w wireless_capture.pcap
限制捕获的数据包数量：
你可以使用 -c 选项来限制捕获的数据包数量。
sudo dumpcap -i eth0 -c 100 -w limited_capture.pcap
捕获特定协议的数据包：
使用 -Y 选项可以指定过滤器表达式来捕获特定协议的数据包。
sudo dumpcap -i eth0 -Y "tcp port 80" -w http_traffic.pcap
实时查看捕获的数据包：
使用 -l 选项可以在捕获数据包的同时实时显示它们。
sudo dumpcap -i eth0 -l -w live_capture.pcap
使用时间戳：
默认情况下，dumpcap 会为每个捕获的数据包添加时间戳。如果你不需要时间戳，可以使用 -t 选项来禁用它。
sudo dumpcap -i eth0 -t -w no_timestamp_capture.pcap
dumpcap 需要 root 权限来捕获数据包，因此大多数命令都需要使用 sudo。通过这些步骤，你应该能够在 Linux 下成功使用 dumpcap 来捕获和分析网络数据包。