在Ubuntu系统中，dumpcap 是Wireshark套件中的一个命令行工具，用于捕获网络流量。以下是使用 dumpcap 捕获网络流量的步骤：
安装Wireshark：
如果你还没有安装Wireshark，可以通过以下命令安装它，这将同时安装 dumpcap：
sudo apt update
sudo apt install wireshark
确定网络接口： 在开始捕获之前，你需要知道要捕获流量的网络接口名称。可以使用以下命令列出所有可用的网络接口：
ip link show
或者使用 ifconfig 命令（在某些版本的Ubuntu中可能需要先安装net-tools包）：
sudo apt install net-tools
ifconfig -a
在列表中找到你想要捕获流量的接口，例如 eth0 或 wlan0。
使用dumpcap捕获流量：
使用 dumpcap 命令捕获流量。以下是一个基本的命令示例，它将捕获指定接口上的所有流量并将其保存到文件中：
sudo dumpcap -i eth0 -w output.pcap
其中 -i 参数指定网络接口，-w 参数指定输出文件的名称。
如果你想要捕获特定类型的数据包，可以使用 -c 参数指定最大捕获的数据包数量，或者使用过滤器表达式。例如，以下命令将只捕获前100个数据包：
sudo dumpcap -i eth0 -c 100 -w output.pcap
要使用过滤器表达式，可以使用 -f 参数。例如，以下命令将只捕获TCP流量：
sudo dumpcap -i eth0 -f "tcp" -w output.pcap
停止捕获：
要停止捕获，你可以按 Ctrl+C。
分析捕获的数据包：
捕获完成后，你可以使用Wireshark图形界面工具打开 .pcap 文件进行分析，或者使用 tshark 命令行工具进行进一步的分析。
请注意，捕获网络流量可能需要管理员权限，因此通常需要使用 sudo 来运行 dumpcap。此外，确保你有适当的权限和理由来捕获网络流量，因为这可能涉及到隐私和安全问题。