在Debian系统中，使用Dumpcap抓取FTP数据包需要遵循以下步骤：
sudo apt update
sudo apt install wireshark dumpcap
sudo adduser $USER wireshark
然后，重新登录以使更改生效。
3. 启动Wireshark并选择接口：
打开Wireshark，它将自动检测并列出可用的网络接口。选择你想要捕获FTP数据包的网络接口。
4. 开始捕获数据包：
在Wireshark的界面中，点击“开始”按钮（通常是一个鲨鱼鳍图标）来开始捕获数据包。确保在捕获之前已经连接到了FTP服务器。
5. 过滤FTP数据包：
在Wireshark的过滤器栏中输入ftp，然后按Enter键。这将显示所有与FTP协议相关的数据包。
6. 保存捕获的数据包：
如果你想要保存捕获的数据包以供以后分析，可以在Wireshark的菜单栏中选择“文件”>“保存”。选择一个保存位置并命名文件，然后点击“保存”按钮。
请注意，在捕获FTP数据包时，确保遵守相关的法律法规和隐私政策。未经授权地捕获和分析网络数据包可能会违反法律或道德准则。
