Dumpcap 是 Wireshark 的命令行版本，用于捕获和保存网络数据包。在 Debian 上，你可以使用以下步骤来安装和使用 dumpcap 进行数据包解码：
安装 dumpcap： 首先，你需要确保你的 Debian 系统是最新的。打开终端并运行以下命令来更新你的包列表并安装 dumpcap：
sudo apt update
sudo apt install dumpcap
这将从 Debian 的默认仓库中安装 dumpcap。
设置权限：
默认情况下，dumpcap 可能需要 root 权限来捕获数据包。你可以将你的用户添加到 wireshark 组，这样你就可以在不使用 sudo 的情况下运行 dumpcap：
sudo adduser $USER wireshark
你需要注销并重新登录以使组更改生效。
使用 dumpcap： 一旦安装并配置好 dumpcap，你就可以开始捕获数据包了。以下是一些基本的 dumpcap 命令：
开始捕获数据包：
sudo dumpcap -i any -w output.pcap
这里 -i any 表示监听所有网络接口，-w output.pcap 表示将捕获的数据包保存到名为 output.pcap 的文件中。
捕获特定接口的数据包：
sudo dumpcap -i eth0 -w output.pcap
这里 eth0 是你要捕获数据包的网络接口名称。
捕获指定数量的数据包：
sudo dumpcap -c 100 -i any -w output.pcap
这里 -c 100 表示只捕获 100 个数据包。
使用过滤器捕获数据包：
sudo dumpcap -i any -w output.pcap 'tcp port 80'
这里 'tcp port 80' 是一个过滤器，表示只捕获通过 TCP 协议访问端口 80 的数据包。
解码数据包：
要解码捕获的数据包，你可以使用 Wireshark 的图形界面。打开 Wireshark 并加载 .pcap 文件，Wireshark 将自动开始解码并显示数据包的详细信息。
如果你想在命令行中查看解码后的数据包信息，可以使用 tshark，它是 Wireshark 的命令行版本：
tshark -r output.pcap
这将显示 output.pcap 文件中的所有数据包的详细信息。
请记住，捕获网络数据包可能会涉及到隐私和安全问题，确保你有适当的权限来捕获和分析网络流量。