在Ubuntu系统中，使用Dumpcap进行抓包的步骤如下：
更新软件包列表：
sudo apt update
安装Wireshark（包含Dumpcap）：
sudo apt install wireshark
这个命令会同时安装Wireshark和Dumpcap。
检查Dumpcap权限：
默认情况下，Dumpcap可能需要root权限才能捕获网络数据包。你可以使用sudo来运行它，或者修改其权限。
修改权限（可选）： 如果你想让普通用户也能使用Dumpcap，可以修改其权限：
sudo setcap cap_net_raw,cap_net_admin=eip /usr/sbin/dumpcap
启动Dumpcap： 打开终端并输入以下命令来启动Dumpcap：
sudo dumpcap
选择接口：
Dumpcap会列出所有可用的网络接口。选择你想要捕获数据包的接口，例如eth0或wlan0。
设置过滤器（可选）： 如果你只想捕获特定类型的数据包，可以使用过滤器。例如，只捕获HTTP流量：
sudo dumpcap -i eth0 -w http_traffic.pcap 'tcp port 80'
保存捕获文件：
使用-w选项指定输出文件的名称和路径。
停止捕获：
按Ctrl+C停止捕获。
打开Wireshark：
wireshark
加载捕获文件：
在Wireshark中，点击File -> Open，然后选择你保存的.pcap文件。
分析数据包： Wireshark提供了丰富的界面和工具来分析捕获的数据包。
通过以上步骤，你应该能够在Ubuntu系统中成功使用Dumpcap进行抓包。
