dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。要在 Debian 系统上使用 dumpcap 捕获网络流量，请按照以下步骤操作：
安装 Wireshark 和 dumpcap： 打开终端并运行以下命令来安装 Wireshark 和 dumpcap：
sudo apt update
sudo apt install wireshark
安装过程中，系统可能会提示你接受 Wireshark 的许可协议，并询问是否要将其设置为默认的包管理器。你可以根据自己的需求进行选择。
获取 root 权限：
由于捕获网络流量通常需要管理员权限，你需要以 root 用户身份运行 dumpcap。可以使用 sudo 命令来执行：
sudo dumpcap
选择网络接口：
运行 dumpcap 后，它会列出所有可用的网络接口。你需要选择一个接口来捕获流量。例如，如果你的以太网接口是 eth0，你可以这样指定：
sudo dumpcap -i eth0
如果你不确定应该选择哪个接口，可以运行 ifconfig 或 ip addr 命令来查看所有可用的网络接口。
设置捕获过滤器（可选）：
如果你只想捕获特定类型的流量，可以使用 -f 选项来设置捕获过滤器。例如，如果你只想捕获 HTTP 流量，可以使用以下命令：
sudo dumpcap -i eth0 -f "port 80"
开始捕获：
设置好接口和过滤器后，按回车键开始捕获流量。你可以随时按 Ctrl+C 来停止捕获。
保存捕获的数据包（可选）：
如果你想将捕获的数据包保存到文件中以便后续分析，可以使用 -w 选项指定输出文件的路径。例如：
sudo dumpcap -i eth0 -w output.pcap
这样，捕获的数据包就会被保存到 output.pcap 文件中。
请注意，捕获网络流量可能会涉及到隐私和安全问题。在进行任何形式的流量捕获之前，请确保你有合法的权限，并且遵守相关的法律法规。