在Debian系统上使用Dumpcap进行抓包的步骤如下：
sudo apt updatesudo apt install wireshark。dumpcap -i [网卡编号] -f [过滤器] -w [输出文件名]
-i：指定要监听的网络接口（例如，1表示监听eth0接口）。-f：设置过滤器，用于指定捕获的数据包类型和条件。-w：指定输出文件的名称和格式。dumpcap -i eth0 -f "tcp port 8080" -w output.pcapng
-b参数设置抓包的文件大小和文件数量限制，例如：-b filesize:100000 -b files:20
dumpcap -i eth0 -f "tcp port 8080"
通过以上步骤，你就可以在Debian系统上使用Dumpcap进行高效抓包了。
