可以的，Debian 上的 dumpcap 是可以抓包的，dumpcap 是 Wireshark 套件里的命令行抓包工具，专门用于底层数据包捕获。
下面给你一个简明说明：
dumpcap 是 Wireshark / TShark 的抓包后端tcpdump，它更偏向“把原始包存成 pcap/pcapng 文件”tshark/wireshark 冲突，可独立使用sudo apt update
sudo apt install wireshark-common
安装后一般就有：
which dumpcap
# /usr/bin/dumpcap
dumpcap -D
sudo dumpcap -i eth0 -w capture.pcap
sudo dumpcap -i eth0 -c 100 -w test.pcap
sudo dumpcap -i eth0 -w out.pcap -b filesize:10240 -b files:5
在 Debian 上 普通用户默认不能抓包，常见两种解决方式：
sudo dumpcap ...
sudo usermod -aG wireshark $USER
然后 重新登录 或：
newgrp wireshark
| 工具 | 特点 |
|---|---|
| tcpdump | 实时看包、过滤方便 |
| dumpcap | 高性能、稳定存包 |
| tshark | 抓 + 协议分析 |
通常做法是：
dumpcap 抓包 → tshark / wireshark 分析
如果你愿意，可以告诉我：
我可以直接给你一条能用的命令。
