dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。它可以在命令行界面中运行，不需要图形用户界面。以下是如何在 Ubuntu 上使用 dumpcap 进行流量分析的基本步骤：
安装 Wireshark 和 dumpcap： 如果你还没有安装 Wireshark 和 dumpcap，可以通过以下命令安装它们：
sudo apt update
sudo apt install wireshark
安装 Wireshark 时，通常会同时安装 dumpcap。
确定网络接口：
在开始捕获流量之前，你需要知道要捕获流量的网络接口名称。可以使用 ip a 或 ifconfig 命令来查看所有可用的网络接口。
ip a
或者
ifconfig -a
找到你想要捕获流量的接口，比如 eth0 或 wlan0。
使用 dumpcap 捕获流量：
使用 dumpcap 命令捕获流量。例如，要捕获所有接口上的流量，可以使用以下命令：
sudo dumpcap -i any
如果你只想捕获特定接口上的流量，比如 eth0，可以使用：
sudo dumpcap -i eth0
你可以添加 -w 选项来指定输出文件的名称和格式（例如 -w output.pcap）。
设置过滤器（可选）：
如果你只想捕获特定类型的流量，可以使用 -f 选项来设置过滤器。例如，要只捕获 HTTP 流量，可以使用：
sudo dumpcap -i eth0 -f "port 80"
停止捕获：
要停止捕获，可以按 Ctrl+C。
分析捕获的流量：
捕获完成后，你可以使用 Wireshark 图形界面来分析 .pcap 文件，或者使用 tshark 命令行工具进行进一步的分析。
打开 Wireshark 并加载 .pcap 文件：
wireshark output.pcap
使用 tshark 进行命令行分析：
tshark -r output.pcap
请注意，捕获网络流量可能需要管理员权限，因此通常需要使用 sudo 来运行 dumpcap。此外，确保你有合适的权限来捕获网络流量，因为在某些网络上未经授权的流量捕获可能是非法的。