在Ubuntu系统中，dumpcap 是Wireshark套件中的一个命令行工具，用于捕获网络数据包。以下是使用 dumpcap 捕获网络数据包的基本步骤：
安装Wireshark：
如果你还没有安装Wireshark，可以通过以下命令安装它，这将同时安装 dumpcap。
sudo apt update
sudo apt install wireshark
确定要捕获的网络接口：
在开始捕获之前，你需要知道要监听的网络接口名称。可以使用 ip a 或 ifconfig 命令来查看可用的网络接口。
ip a
或者
ifconfig -a
找到你要捕获数据包的接口，例如 eth0 或 wlan0。
使用dumpcap捕获数据包：
你可以使用 dumpcap 命令来捕获数据包。以下是一些基本的命令行选项：
-i：指定要捕获数据包的网络接口。-w：将捕获的数据包写入文件。-c：指定要捕获的最大数据包数量。-b：设置缓冲区大小。-B：设置每个文件的最大大小。-G：设置旋转时间间隔（秒）。-W：设置文件名模式。例如，要捕获 eth0 接口上的前100个数据包，并将它们保存到 capture.pcap 文件中，可以使用以下命令：
sudo dumpcap -i eth0 -w capture.pcap -c 100
如果你想实时查看捕获的数据包，可以省略 -w 选项。
分析捕获的数据包：
捕获完成后，你可以使用Wireshark图形界面来分析 capture.pcap 文件，或者使用 tshark（Wireshark的命令行版本）来进一步处理数据包。
请注意，捕获网络数据包可能需要管理员权限，因此通常需要使用 sudo 来运行 dumpcap。
如果你遇到权限问题，可以考虑将当前用户添加到 wireshark 组，这样就可以在不使用 sudo 的情况下捕获数据包：
sudo adduser $USER wireshark
然后注销并重新登录，以使更改生效。记得在捕获数据包时仍然可能需要 sudo 权限。
