在Debian系统中，使用Dumpcap捕获HTTP流量的步骤如下：
首先，你需要安装Wireshark和Dumpcap。Wireshark是一个图形化界面工具，而Dumpcap是一个命令行工具，专门用于捕获网络数据包。
计算
安全
数据库
网络和加速
企业服务
sudo apt update
sudo apt install wireshark dumpcap
默认情况下，Dumpcap需要root权限才能捕获网络数据包。你可以通过以下几种方式配置Dumpcap的权限：
将你的用户添加到wireshark组，这样你就可以在不使用sudo的情况下捕获数据包。
sudo adduser $USER wireshark
newgrp wireshark
你可以修改Dumpcap的权限，使其允许非root用户捕获数据包。
sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
现在你可以使用Dumpcap来捕获HTTP流量。以下是一些常用的命令：
sudo dumpcap -i any -w http_traffic.pcap
sudo dumpcap -i eth0 -w http_traffic.pcap
sudo dumpcap -i any port 80 -w http_traffic.pcap
sudo dumpcap -i any 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]>>4)<<2)) != 0)' -w http_traffic.pcap
捕获完成后，你可以使用Wireshark来分析捕获的流量文件（例如http_traffic.pcap）。
wireshark http_traffic.pcap
通过以上步骤，你应该能够在Debian系统中成功使用Dumpcap捕获HTTP流量。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：在centos上如何用dumpcap捕获HTTP流量
