使用Dumpcap在Debian上抓取特定协议的数据包，可以按照以下步骤进行：
首先，确保你的Debian系统上已经安装了Wireshark，因为Dumpcap是Wireshark的一部分。你可以使用以下命令来安装Wireshark：
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo apt update
sudo apt install wireshark
安装完成后，你可以通过以下命令启动Dumpcap：
sudo dumpcap
你可以在启动Dumpcap时直接指定过滤器来抓取特定协议的数据包。例如，如果你想抓取HTTP协议的数据包，可以使用以下命令：
sudo dumpcap -i any -w http_traffic.pcap 'tcp port 80'
-i any：监听所有网络接口。-w http_traffic.pcap：将捕获的数据包保存到文件http_traffic.pcap中。'tcp port 80'：过滤器，只抓取TCP端口80（HTTP）的数据包。如果你更喜欢使用图形界面，可以启动Wireshark并手动设置过滤器：
tcp.port == 80。当你完成捕获后，可以通过按Ctrl+C来停止Dumpcap或Wireshark的捕获过程。
你可以使用Wireshark来分析捕获的数据包：
.pcap文件。假设你想抓取DNS查询的数据包，可以使用以下命令：
sudo dumpcap -i any -w dns_traffic.pcap 'udp port 53'
或者使用Wireshark图形界面：
udp.port == 53。通过这些步骤，你可以在Debian上使用Dumpcap抓取特定协议的数据包，并使用Wireshark进行分析。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： 如何在Debian上升级Jenkins版本