在 Debian 系统中使用 dumpcap 设置捕获过滤器，可以通过在命令行中指定 -f 或 --filter 选项来实现。以下是具体的步骤和示例：
首先，确保你已经安装了 dumpcap。你可以使用以下命令通过 apt 包管理器进行安装：
计算
安全
数据库
网络和加速
企业服务
sudo apt update
sudo apt install wireshark
dumpcap 通常会作为 Wireshark 的一部分被安装。
使用 dumpcap 时，可以通过 -f 或 --filter 选项指定一个 Berkeley Packet Filter (BPF) 表达式来设置捕获过滤器。例如，如果你只想捕获 HTTP 流量，可以使用如下命令：
sudo dumpcap -i eth0 -f "port 80" -w output.pcap
在这个例子中：
-i eth0 指定要监听的网络接口。-f "port 80" 是捕获过滤器，表示只捕获目标端口或源端口为 80 的数据包。-w output.pcap 指定输出文件名。捕获特定 IP 的流量：
sudo dumpcap -i eth0 -f "host 192.168.1.5" -w output.pcap
捕获特定网络上的流量：
sudo dumpcap -i eth0 -f "net 192.168.1.0/24" -w output.pcap
捕获 TCP 流量：
sudo dumpcap -i eth0 -f "tcp" -w output.pcap
结合多个条件：
sudo dumpcap -i eth0 -f "tcp port 80 and host 192.168.1.5" -w output.pcap
dumpcap 需要超级用户权限，因为它需要访问网络接口。dumpcap 可能无法正常工作。tcpdump -G 3600 -W 1 -i eth0 -w output_%Y-%m-%d_%H:%M:%S.pcap 来定期保存捕获的数据包，以便后续分析。通过这些方法，你应该能够在 Debian 上使用 dumpcap 设置并应用合适的捕获过滤器。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
