Dumpcap 是 Wireshark 套件中的一个命令行网络数据包捕获工具。在 Debian 系统中，你可以通过以下步骤来安装和使用 Dumpcap 进行网络抓包：
安装 Wireshark 和 Dumpcap： 打开终端，然后输入以下命令来更新你的包列表并安装 Wireshark 和 Dumpcap：
sudo apt update
sudo apt install wireshark dumpcap
在安装过程中，可能会提示你是否允许 Dumpcap 监听网络接口。通常情况下，你应该选择“是”。
设置 Dumpcap 权限：
默认情况下，只有 root 用户和属于 wireshark 组的用户才能捕获数据包。你可以将你的用户添加到 wireshark 组，以便在不使用 sudo 的情况下运行 Dumpcap：
sudo adduser $USER wireshark
添加用户到组后，你需要重新登录以使更改生效。
使用 Dumpcap 进行网络抓包：
你可以直接使用 Dumpcap 命令来捕获数据包。例如，以下命令会开始捕获所有接口上的数据包，并将它们保存到名为 output.pcap 的文件中：
sudo dumpcap -i any -w output.pcap
这里的 -i any 表示监听所有网络接口，-w 参数后面跟着的是输出文件的名称。
如果你想限制 Dumpcap 只捕获特定接口上的数据包，可以将 any 替换为接口名称，例如 eth0 或 wlan0。
停止 Dumpcap：
要停止 Dumpcap 的捕获，你可以使用 Ctrl+C 组合键，或者在另一个终端中使用 pkill 命令：
sudo pkill dumpcap
分析捕获的数据包：
捕获完成后，你可以使用 Wireshark 图形界面工具来打开和分析 output.pcap 文件，或者使用 Dumpcap 的命令行选项来进行进一步的处理。
请注意，进行网络抓包可能会涉及到隐私和法律问题，确保你有权限捕获目标网络上的数据包，并且遵守当地法律法规。