在Ubuntu系统中，dumpcap 是一个非常强大的网络数据包捕获工具，它是Wireshark套件的一部分。要使用 dumpcap 捕获网络流量，请按照以下步骤操作：
安装Wireshark：
如果你还没有安装Wireshark，可以通过以下命令来安装它，这将同时安装 dumpcap：
sudo apt update
sudo apt install wireshark
运行dumpcap：
安装完成后，你可以直接通过 wireshark 命令来启动 dumpcap，或者单独使用 dumpcap 命令。例如：
sudo dumpcap
或者
sudo wireshark -k -i any
这里的 -k 参数表示不需要图形界面，-i any 表示监听所有网络接口。
捕获网络流量：
运行 dumpcap 后，它会开始捕获通过所有网络接口的数据包。你可以看到一个实时更新的列表，显示捕获到的数据包信息。
停止捕获：
要停止捕获，你可以按 Ctrl+C。
保存捕获的数据包：
你可以将捕获的数据包保存到文件中，以便后续分析。使用 -w 参数指定输出文件的名称：
sudo dumpcap -w output.pcap
读取捕获的数据包：
你可以使用Wireshark或其他支持pcap格式的工具来打开和分析保存的 .pcap 文件。
权限问题：
由于捕获网络流量通常需要管理员权限，因此你可能需要使用 sudo 来运行 dumpcap。
请注意，捕获网络流量可能会涉及到隐私和法律问题。确保你有权限捕获目标网络上的流量，并且遵守当地的法律和规定。