dumpcap 是一个用于捕获网络数据包的命令行工具，它是 Wireshark 套件的一部分。在 Debian 系统中，你可以使用 dumpcap 来捕获和分析网络流量。以下是一些常用的 dumpcap 命令行参数：
-i <interface>: 指定要捕获数据包的网络接口，例如 eth0 或 wlan0。
-w <file>: 将捕获的数据包写入到指定的文件中，通常是 .pcap 或 .pcapng 格式。
-C <size>: 设置每个捕获文件的最大大小（以 MB 为单位）。当达到这个大小时，dumpcap 会自动创建一个新的文件。
-G <seconds>: 设置自动旋转文件的时间间隔（以秒为单位）。这可以与 -C 选项一起使用，以便在达到文件大小限制时创建新的文件。
-W <files>: 设置要创建的最大文件数量。当达到这个数量时，dumpcap 会停止捕获。
-q: 安静模式，减少输出信息。
-v: 详细模式，显示更多的输出信息。
-n: 不将地址和端口号转换为名称。
-nn: 不进行任何地址和端口号的转换。
-N: 只捕获指定数量的数据包，然后退出。
-s <snaplen>: 设置捕获数据包的最大长度（以字节为单位）。默认情况下，dumpcap 会捕获整个数据包。
-r <file>: 从指定的文件中读取数据包，而不是实时捕获。
-B <buffer_size>: 设置缓冲区大小（以 KB 为单位）。
-e: 显示链路层头部信息。
-E <key>=<value>: 设置捕获时的加密选项。
-f <filter>: 使用 BPF（Berkeley Packet Filter）语法设置过滤器，只捕获符合过滤条件的数据包。
这些参数可以根据需要进行组合使用。要查看 dumpcap 的完整帮助文档，请在终端中运行 man dumpcap。