在 Debian 系统中，dumpcap 是一个常用的网络数据包捕获工具，属于 Wireshark 套件的一部分。其主要作用包括：
dumpcap 的一些基本用法包括：
捕获数据包：
sudo dumpcap -i interface -w output_file
其中 interface 是要捕获数据包的网络接口，output_file 是保存捕获数据包的文件名。
限制捕获的数据包数量：
sudo dumpcap -i interface -w output_file -c count
将 count 替换为想要捕获的数据包数量。
设置捕获数据包的大小限制：
sudo dumpcap -i interface -w output_file -s size
将 size 替换为想要设置的捕获数据包最大大小（以字节为单位）。
捕获特定类型的数据包：
sudo dumpcap -i interface -w output_file -f "port 80 or host example.com"
这个命令将只捕获目标端口为 80 或目标主机为 example.com 的数据包。
实时显示捕获的数据包：
sudo dumpcap -i interface -l
使用 -l 选项可以在终端中实时显示捕获的数据包。
需要注意的是，dumpcap 通常需要 root 权限才能运行，因为它需要访问网络接口。在使用时，请确保你有足够的磁盘空间来存储捕获的数据包文件，以免影响系统性能。
