在Debian系统上使用dumpcap捕获远程主机的数据包，通常需要以下几个步骤：
安装dumpcap： 如果你还没有安装dumpcap，可以使用以下命令进行安装：
sudo apt-get update
sudo apt-get install wireshark
安装Wireshark的同时也会安装dumpcap。
配置dumpcap权限： dumpcap需要root权限来捕获数据包。你可以将当前用户添加到wireshark组，这样就不需要每次都使用sudo来运行dumpcap。
sudo usermod -aG wireshark $USER
添加用户到wireshark组后，你需要重新登录以使更改生效。
捕获远程主机数据包： 要捕获远程主机的数据包，你需要确保你有权限访问远程主机的网络接口。这通常意味着你需要在远程主机上有足够的权限（例如root权限）或者使用某种形式的认证。
以下是使用dumpcap捕获远程主机数据包的基本命令：
sudo dumpcap -i <remote_interface> -w <output_file>
其中<remote_interface>是远程主机上的网络接口名称，<output_file>是你想要保存数据包的文件名。
如果你需要捕获特定主机或端口的数据包，可以使用过滤器：
sudo dumpcap -i <remote_interface> -w <output_file> host <remote_host> or port <port_number>
使用tcpdump进行远程捕获： 如果你无法直接在远程主机上运行dumpcap，你可以考虑使用tcpdump在远程主机上捕获数据包，并将输出重定向到本地机器。首先，在远程主机上运行tcpdump：
sudo tcpdump -i <remote_interface> -w - -C <size_of_each_file> -W <number_of_files>
然后，在本地机器上使用ssh来接收数据包并保存到文件中：
ssh user@remote_host "sudo tcpdump -i <remote_interface> -w - -C <size_of_each_file> -W <number_of_files>" | sudo tee /path/to/save/<output_file>
替换user为远程主机的用户名，remote_host为远程主机的地址，<remote_interface>、<size_of_each_file>、<number_of_files>和/path/to/save/<output_file>为相应的值。
请注意，捕获远程主机的数据包可能会涉及到隐私和安全问题，确保你有合法的权限和理由去执行这样的操作。此外，根据网络的大小和流量，捕获数据包可能会产生大量的数据，确保你的存储和分析能力足够处理这些数据。