在Debian系统中，dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。以下是在 Debian 中使用 dumpcap 导出捕获数据的步骤：
更新包列表：
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo apt update
安装 Wireshark：
sudo apt install wireshark
确认 dumpcap 已安装：
dumpcap --version
如果显示版本信息，说明 dumpcap 已成功安装。
以 root 权限运行 dumpcap：
dumpcap 需要 root 权限来捕获网络流量。
sudo dumpcap -i any -w output.pcap
-i any：监听所有网络接口。-w output.pcap：将捕获的数据写入 output.pcap 文件。指定捕获接口：
如果只想捕获特定接口的流量，可以将 any 替换为接口名称，例如 eth0 或 wlan0。
sudo dumpcap -i eth0 -w output.pcap
设置捕获过滤器：
可以使用 -f 选项设置捕获过滤器，只捕获特定类型的流量。
sudo dumpcap -i any -w output.pcap -f "port 80"
这将只捕获通过端口 80 的 HTTP 流量。
限制捕获的数据包数量：
可以使用 -c 选项限制捕获的数据包数量。
sudo dumpcap -i any -w output.pcap -c 100
这将只捕获前 100 个数据包。
实时查看捕获的数据包： 如果不想立即保存到文件，可以先实时查看捕获的数据包。
sudo dumpcap -i any -l
停止捕获：
捕获完成后，按 Ctrl+C 停止 dumpcap。
可以使用 Wireshark 图形界面工具查看导出的 pcap 文件：
wireshark output.pcap
或者使用命令行工具 tshark 查看部分数据包：
tshark -r output.pcap -T fields -e frame.number -e ip.src -e ip.dst -e tcp.port
通过以上步骤，你可以在 Debian 系统中使用 dumpcap 捕获并导出网络流量数据。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： Node.js在Debian中如何进行容器化部署