在Debian系统上使用dumpcap进行抓包，你需要遵循以下步骤：
安装Wireshark：
dumpcap是Wireshark套件的一部分，因此首先需要安装Wireshark。你可以使用apt包管理器来安装它。
打开终端并运行以下命令：
sudo apt update
sudo apt install wireshark
配置dumpcap权限：
默认情况下，dumpcap可能需要root权限才能捕获数据包。为了允许非root用户捕获数据包，你需要将用户添加到wireshark组。
运行以下命令将当前用户添加到wireshark组：
sudo usermod -aG wireshark $USER
添加用户到组后，你需要重新登录以使更改生效。
使用dumpcap抓包：
一旦安装完成并且你的用户有权限捕获数据包，你可以使用dumpcap来开始抓包。
打开终端并输入以下命令来启动dumpcap：
sudo dumpcap
如果你已经将用户添加到了wireshark组，你应该能够不使用sudo来运行dumpcap。
dumpcap有许多选项可以用来指定捕获接口、过滤器等。例如，如果你想要捕获所有接口上的数据包，你可以使用以下命令：
sudo dumpcap -i any
如果你想要捕获特定接口上的数据包，比如eth0，你可以使用：
sudo dumpcap -i eth0
如果你想要应用一个过滤器，比如只捕获TCP数据包，你可以使用：
sudo dumpcap -i any 'tcp'
保存捕获的数据包：
你可以将捕获的数据包保存到文件中，以便稍后分析。使用-w选项指定输出文件的名称：
sudo dumpcap -i any -w output.pcap
读取捕获的数据包：
你可以使用Wireshark图形界面来打开和分析.pcap文件，或者使用tshark命令行工具来读取和分析文件。
使用Wireshark打开文件的命令是：
wireshark output.pcap
使用tshark读取文件的命令是：
tshark -r output.pcap
请注意，抓包可能会涉及到隐私和安全问题，确保你有权限在网络中捕获数据包，并且遵守相关的法律法规。