dumpcap 是一个强大的网络数据包捕获工具，它是 Wireshark 套件的一部分。在 Debian 系统中，你可以使用 dumpcap 来捕获和分析经过网络接口的数据包。以下是一些常用的 dumpcap 命令行参数及其解释：
-i <interface>: 指定要捕获数据包的网络接口。-w <file>: 将捕获的数据包写入指定的文件中。-r <file>: 读取并显示存储在指定文件中的数据包。-c <count>: 指定要捕获的最大数据包数量。-b <snaplen>: 设置捕获数据包的最大长度（以字节为单位）。-B <size>: 设置写入磁盘文件时的缓冲区大小（以 MB 为单位）。-G <seconds>: 设置捕获文件的轮转时间间隔（以秒为单位）。-W <files>: 设置最大保存的轮转文件数量。-f <expression>: 使用 BPF (Berkeley Packet Filter) 表达式来过滤数据包。-R <expression>: 在读取文件时应用 BPF 过滤器。-a <snaplen>: 设置捕获数据包的最大长度（以字节为单位），适用于实时捕获和读取文件。-g <seconds>: 设置捕获文件的轮转时间间隔（以秒为单位），适用于实时捕获。-G <seconds>: 设置捕获文件的轮转时间间隔（以秒为单位），适用于实时捕获。-n: 不将地址和端口号转换为名称。-N: 不解析协议名称。-q: 安静模式，减少输出信息。-v: 增加输出信息的详细程度。-V: 显示 dumpcap 的版本信息。-h: 显示帮助信息。以下是一些使用 dumpcap 的示例：
捕获指定接口上的前 100 个数据包并保存到文件中：
dumpcap -i eth0 -c 100 -w capture.pcap
使用 BPF 过滤器捕获特定 IP 地址的数据包：
dumpcap -i eth0 -w capture.pcap -f "ip.addr == 192.168.1.1"
实时捕获并显示数据包，不解析协议名称：
dumpcap -i eth0 -n -N -q
读取并显示存储在文件中的数据包：
dumpcap -r capture.pcap
请注意，dumpcap 需要 root 权限才能捕获数据包。你可以使用 sudo 命令来提升权限，例如：
sudo dumpcap -i eth0 -w capture.pcap
在使用 dumpcap 时，请确保你了解相关的法律和道德规范，避免侵犯他人的隐私。