Dumpcap 是 Wireshark 套件中的一个命令行网络协议分析器，它可以用来捕获和分析网络流量。在 Debian 上使用 Dumpcap 监控网络，你需要按照以下步骤操作：
安装 Wireshark 和 Dumpcap： 打开终端，运行以下命令来安装 Wireshark 和 Dumpcap：
sudo apt update
sudo apt install wireshark wireshark-common wireshark-cli dumpcap
安装过程中可能会提示你接受 Wireshark 的许可协议。
设置 Dumpcap 权限：
默认情况下，只有 root 用户和属于 wireshark 组的用户才能捕获网络数据包。你可以将你的用户添加到 wireshark 组中，以便无需 root 权限即可捕获数据包：
sudo adduser $USER wireshark
添加用户到组后，你需要重新登录以使更改生效。
选择网络接口：
使用 ifconfig 或 ip a 命令查看可用的网络接口。找到你想要监控的网络接口名称，例如 eth0 或 wlan0。
开始捕获数据包：
使用 Dumpcap 开始捕获数据包。你可以指定接口、过滤器等选项。例如，要在 eth0 接口上捕获所有数据包，可以使用以下命令：
sudo dumpcap -i eth0 -w output.pcap
这将在当前目录下创建一个名为 output.pcap 的文件，其中包含捕获的数据包。
停止捕获：
要停止捕获，可以按 Ctrl+C。
分析数据包：
你可以使用 Wireshark 图形界面工具打开 .pcap 文件进行分析，或者使用 Dumpcap 的 -r 选项读取文件并使用其他命令行工具进行分析。
高级过滤：
如果你只想捕获特定类型的数据包，可以使用 -f 选项指定过滤器表达式。例如，要只捕获 HTTP 流量，可以使用：
sudo dumpcap -i eth0 -f "tcp port 80" -w http_traffic.pcap
请注意，捕获网络数据包可能需要管理员权限，因此很多命令都需要使用 sudo 来执行。此外，确保你遵守当地法律和隐私政策，不要捕获敏感或受保护的数据。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>