dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络数据包。在 Ubuntu 下使用 dumpcap，你需要先确保已经安装了 Wireshark。如果尚未安装，可以通过以下命令安装：
sudo apt update
sudo apt install wireshark
安装完成后，你可以使用 dumpcap 命令来捕获数据包。以下是一些基本的使用方法：
捕获所有接口的数据包：
sudo dumpcap -i any
这将捕获所有网络接口上的数据包。
捕获特定接口的数据包：
sudo dumpcap -i eth0
将 eth0 替换为你想要捕获数据包的网络接口名称。
捕获指定数量的数据包：
sudo dumpcap -c 100 -i eth0
这将捕获 eth0 接口上的前 100 个数据包。
将捕获的数据包保存到文件：
sudo dumpcap -w output.pcap -i eth0
这将捕获 eth0 接口上的数据包，并将它们保存到名为 output.pcap 的文件中。
设置捕获过滤器：
sudo dumpcap -i eth0 -f "port 80"
这将只捕获通过 eth0 接口并且目标端口或源端口为 80 的数据包。
使用更高级的选项：
dumpcap 提供了许多高级选项，例如设置最大捕获长度、设置时间戳精度等。你可以使用 man dumpcap 查看完整的帮助文档。
请注意，由于捕获数据包通常需要管理员权限，因此在使用 dumpcap 时可能需要使用 sudo 命令。
此外，如果你只是想分析捕获的数据包，而不是实时捕获，你可以使用 Wireshark 的图形界面工具来打开 .pcap 文件进行分析。
