Dumpcap 是 Wireshark 的一个命令行数据包捕获工具，它可以用来捕获和分析网络流量。在 Debian 系统上使用 Dumpcap 进行流量统计通常涉及以下步骤：
安装 Dumpcap: 如果你还没有安装 Dumpcap，可以通过下面的命令来安装它：
sudo apt update
sudo apt install dumpcap
设置权限:
Dumpcap 需要 root 权限来捕获数据包。你可以将你的用户添加到 wireshark 组中，这样你就可以在不使用 sudo 的情况下运行 Dumpcap：
sudo adduser $USER wireshark
添加用户到 wireshark 组后，你需要重新登录以使更改生效。
捕获数据包: 使用 Dumpcap 捕获数据包的基本命令如下：
sudo dumpcap -i <interface> -w <output_file>
其中 <interface> 是你想捕获数据包的网络接口（例如 eth0 或 wlan0），<output_file> 是捕获的数据包将被保存的文件名（通常以 .pcap 或 .pcapng 格式）。
流量统计: Dumpcap 本身不提供复杂的流量统计功能，它主要用于捕获数据包。但是，你可以使用其他工具如 Wireshark 或 tshark（Wireshark 的命令行版本）来分析这些文件并进行流量统计。
使用 tshark 进行流量统计的示例命令：
tshark -r <input_file> -qz conv,tcp
这个命令会读取 <input_file> 文件中的数据包，并对 TCP 流量进行统计。-qz 参数后面跟着的是 tshark 的统计类型和参数，这里使用的是 conv,tcp 来转换并显示 TCP 流量相关的统计信息。
查看统计结果: tshark 将输出统计结果到终端。如果你想要更详细的统计信息，可以使用更多的参数和选项来定制 tshark 的输出。
请注意，捕获网络流量可能会涉及到隐私和安全问题，确保你有合适的权限和理由来捕获网络数据包，并且遵守当地的法律法规。
