在 Debian 里,dumpcap 是 Wireshark 附带的命令行抓包工具。查看帮助一般有这几种方式:
dumpcap -h
或
dumpcap --help
这会列出常用参数(如 -i 指定网卡、-w 写文件等)。
man dumpcap
如果没装 man 页,可以先安装:
sudo apt update
sudo apt install wireshark-common
dumpcap -v
先确认是否安装:
which dumpcap
sudo apt install wireshark
(Debian 中 dumpcap 通常在 wireshark 或 wireshark-common 包里)
如果你是想具体看某个功能怎么用(比如抓包权限、过滤、写文件轮转),可以告诉我你的使用场景。