在 Ubuntu 上使用 dumpcap 读取捕获文件（通常是 .pcap 或 .pcapng 格式）可以通过命令行界面完成。以下是一些基本的步骤和示例：
安装 Wireshark 和 dumpcap：
如果你还没有安装 dumpcap，通常它是作为 Wireshark 的一部分安装的。你可以使用以下命令来安装 Wireshark：
sudo apt update
sudo apt install wireshark
安装完成后，dumpcap 应该已经安装在系统中。
使用 dumpcap 读取捕获文件： 打开终端并输入以下命令来读取一个捕获文件：
dumpcap -r /path/to/your/capture.pcap
这里的 /path/to/your/capture.pcap 是你要读取的捕获文件的路径。
查看捕获数据包：
dumpcap 默认会将捕获的数据包以十六进制和 ASCII 格式显示在终端上。如果你想以更易读的格式查看数据包详情，可以使用 -T fields 或 -T json 等选项来指定输出格式。例如：
dumpcap -r /path/to/your/capture.pcap -T fields -e frame.number -e frame.time -e ip.src -e ip.dst -e tcp.port
这个命令会显示每个数据包的帧号、时间戳、源 IP 地址、目的 IP 地址和 TCP 端口号。
使用 Wireshark GUI：
如果你更喜欢图形界面，可以使用 Wireshark 的 GUI 来打开和分析捕获文件。只需双击 .pcap 文件或在 Wireshark 中选择 File > Open 来加载文件。
保存捕获数据：
如果你想将捕获的数据保存到另一个文件中，可以使用 -w 选项：
dumpcap -r /path/to/your/capture.pcap -w /path/to/save/capture_new.pcap
这样就会创建一个新的 .pcap 文件，其中包含了原始捕获文件的所有数据包。
请注意，根据你的系统配置和安全设置，你可能需要使用 sudo 来运行 dumpcap，因为它可能需要管理员权限来读取网络接口或写入文件。