是的，Debian上的Dumpcap支持远程捕获。以下是配置和使用Dumpcap进行远程捕获的步骤：
首先，确保你的Debian系统上已经安装了Dumpcap。你可以使用以下命令通过apt包管理器来安装它：
sudo apt update
sudo apt install wireshark
为了允许非root用户运行Dumpcap，你需要修改Dumpcap的权限，使其允许特定的用户或用户组捕获数据包。通常，你可以将用户添加到wireshark组：
sudo adduser your_username wireshark
然后，修改Dumpcap的权限：
sudo setcap cap_net_raw,cap_net_admin=eip /usr/sbin/dumpcap
在远程主机上运行Dumpcap，并将捕获的数据包通过SSH发送到本地机器。例如：
sudo dumpcap -i any -w - | ssh user@local_host "cat > /path/to/local/capture.pcap"
这里，-i any表示捕获所有接口的数据包，-w -表示将捕获的数据包输出到标准输出，然后通过SSH管道传输到本地机器并保存到文件中。
另一种方法是使用TUN/TAP接口来创建一个虚拟网络接口，然后在两个机器之间传输数据。在目标机器上安装TUN/TAP工具：
sudo apt install uml-utilities
创建一个TUN/TAP接口：
sudo tunctl -t tap0
配置网络接口，使其使用TUN/TAP接口。在目标机器上运行Dumpcap，将捕获的数据发送到本地机器：
sudo dumpcap -i tap0 -w - | nc -l -p 2345
在本地机器上，使用Wireshark或其他工具连接到本地的2345端口来接收捕获的数据。
一旦数据包被传输到本地机器并保存到文件中，你可以使用Wireshark或其他工具来分析这些数据包。例如：
wireshark /path/to/local/capture.pcap
通过以上步骤，你可以在Debian系统上使用Dumpcap进行远程数据包捕获，并将捕获的数据包传输到本地机器进行分析。