在 Debian 系统上,dumpcap 是 Wireshark 套件里的一个命令行捕获工具。查看帮助有几种常用方式:
dumpcap -h
或
dumpcap --help
这会显示常用参数说明(接口、捕获过滤器、输出文件等)。
dumpcap --help-full
注意:并非所有版本都支持
--help-full,如果没有该选项会直接报错或无效果。
man dumpcap
如果没安装 man,可以先安装:
sudo apt install man
dumpcap -v
通常会同时显示版本号和简短帮助提示。
这也是使用 dumpcap 前最常见的需求:
dumpcap -D
或
dumpcap --list-interfaces
先确认是否安装:
which dumpcap
未安装可安装:
sudo apt update
sudo apt install wireshark-common
如果你愿意,可以告诉我你 具体想用 dumpcap 做什么(比如抓包、存文件、权限问题、远程抓包),我可以给你更针对性的命令示例。