在Debian系统中，使用dumpcap进行抓包并实时显示，可以通过以下步骤进行设置：
更新软件包列表：
sudo apt update
安装dumpcap：
sudo apt install dumpcap
设置dumpcap为root权限运行（因为抓包通常需要访问网络接口）：
sudo setcap cap_net_raw,cap_net_admin=eip /usr/sbin/dumpcap
配置dumpcap的默认行为（可选）：
/etc/dumpcap.conf文件，根据需要进行配置。使用dumpcap直接实时显示：
sudo dumpcap -i any -w - | tcpdump -r -
这里，-i any表示捕获所有接口的数据包，-w -表示将捕获的数据包写入标准输出，然后通过管道传递给tcpdump进行实时显示。
使用Wireshark进行实时显示（更友好的界面）：
sudo apt install wireshark
sudo wireshark
通过以上步骤，你可以在Debian系统中使用dumpcap进行抓包并实时显示结果。
