在Debian系統中，使用dumpcap工具可以捕獲網絡數據包。如果你想導出捕獲的數據包，可以使用以下方法：
dumpcap的-w選項啟動dumpcap并指定輸出文件：
sudo dumpcap -i eth0 -w output.pcap
其中，eth0是你要捕獲數據包的網絡接口，output.pcap是輸出的文件名。
停止捕獲：
你可以通過按Ctrl+C來停止捕獲。
查看導出的文件：
使用tcpdump或Wireshark等工具打開output.pcap文件進行查看。
tcpdump -r output.pcap
dumpcap的-c選項限制捕獲數量如果你只想捕獲一定數量的數據包，可以使用-c選項：
sudo dumpcap -i eth0 -w output.pcap -c 100
這會捕獲最多100個數據包并保存到output.pcap文件中。
dumpcap的-G選項設置時間間隔如果你想按時間間隔保存捕獲的數據包，可以使用-G選項：
sudo dumpcap -i eth0 -w output_%Y-%m-%d_%H-%M-%S.pcap -G 60
這會每60秒生成一個新的文件，文件名包含當前日期和時間。
dumpcap的-C和-W選項設置文件大小限制如果你想限制單個文件的大小，可以使用-C選項，并結合-W選項指定備份文件的目錄：
sudo dumpcap -i eth0 -w output.pcap -C 10 -W /path/to/backup
這會當output.pcap文件達到10MB時自動創建一個新的文件，并將舊文件移動到指定的備份目錄。
dumpcap，通常需要root權限。dumpcap時，請遵守相關法律法規和公司政策。通過以上方法，你可以輕松地在Debian系統中使用dumpcap導出捕獲的數據包。
