dumpcap 是 Wireshark 套件中的命令行抓包工具，通常随 wireshark-common 或 tshark 一起提供。在 Debian 中，只要有对应的 Wireshark 软件包，就可以使用 dumpcap。
Debian 官方仓库中提供 dumpcap 的版本主要包括：
说明：老版本如 Debian 8（Jessie）、Debian 9（Stretch）已 结束官方支持（EOL），仓库可能仍在镜像中，但不建议生产使用。
sudo apt update
sudo apt install wireshark-common
# 或
sudo apt install tshark
安装后可使用：
which dumpcap
dumpcap --version
dumpcap 支持 Debian 官方支持的所有架构，包括：
在 Debian 上，普通用户使用 dumpcap 通常需要：
wireshark 组：sudo usermod -aG wireshark $USER
sudo dumpcap如果你需要 某个 Debian 版本对应的 dumpcap / wireshark 具体版本号，可以告诉我具体版本，我可以帮你查。
