Dumpcap 是一个命令行网络数据包捕获工具，它是 Wireshark 的一部分。在 Debian 上使用 Dumpcap 监控网络活动，你需要按照以下步骤操作：
安装 Dumpcap: 如果你还没有安装 Dumpcap，可以通过以下命令安装它：
sudo apt update
sudo apt install dumpcap
设置权限:
为了捕获网络数据包，你需要有足够的权限。通常，这意味着你需要以 root 用户或者具有 CAP_NET_ADMIN 和 CAP_NET_RAW 能力的用户运行 Dumpcap。
你可以将你的用户添加到 wireshark 组来赋予这些能力：
sudo adduser $USER wireshark
newgrp wireshark
然后，你需要重新登录以使组更改生效。
选择网络接口:
使用 ifconfig (或 ip addr) 命令来查看可用的网络接口。
ifconfig -a
或者
ip addr show
找到你想要监控的网络接口名称，例如 eth0 或 wlan0。
开始捕获数据包:
使用 Dumpcap 开始捕获数据包。你可以指定接口、捕获过滤器等选项。例如，要捕获所有通过 eth0 接口的数据包，可以使用以下命令：
sudo dumpcap -i eth0
如果你想要使用特定的捕获过滤器来只捕获特定类型的数据包，可以在命令中添加 -w 选项后跟一个 .pcap 文件名来保存捕获的数据包，以及 -f 选项后跟你的过滤器表达式。例如，要捕获所有 HTTP 请求，可以使用：
sudo dumpcap -i eth0 -w http_requests.pcap -f "tcp port 80"
停止捕获:
要停止捕获，你可以按 Ctrl+C。
分析数据包:
捕获完成后，你可以使用 Wireshark 或其他支持 .pcap 格式的工具来分析数据包。
请注意，捕获网络数据包可能会涉及到隐私和安全问题，确保你有权限监控网络，并且遵守相关的法律法规。
