在 Ubuntu 中使用 dumpcap 捕獲網絡數據包并保存到文件，可以按照以下步驟進行操作：
安裝 Wireshark 和 dumpcap： 如果你還沒有安裝 Wireshark 和 dumpcap，可以使用以下命令來安裝它們：
sudo apt update
sudo apt install wireshark tcpdump
這將同時安裝 Wireshark（一個圖形化界面工具）和 dumpcap（一個命令行工具）。
使用 dumpcap 捕獲數據包：
你可以使用 dumpcap 命令來捕獲數據包。例如，要捕獲所有接口上的數據包并將其保存到文件 capture.pcap 中，可以使用以下命令：
sudo dumpcap -i any -w capture.pcap
參數說明：
-i any：監聽所有網絡接口。-w capture.pcap：指定輸出文件為 capture.pcap。停止捕獲：
要停止捕獲，可以按 Ctrl+C 終止 dumpcap 命令的執行。
查看捕獲的數據包： 你可以使用 Wireshark 來打開和分析捕獲的文件：
wireshark capture.pcap
這將啟動 Wireshark 并加載 capture.pcap 文件，以便你進行進一步的分析。
其他 dumpcap 選項：
dumpcap 提供了許多選項，可以根據需要進行調整。例如，你可以限制捕獲的數據包數量或大小，設置捕獲過濾器等。以下是一些常用的選項：
-c <count>：捕獲指定數量的數據包后停止。-C <size>：每個文件的最大大?。ㄒ?MB 為單位）。-f "<expression>"：設置捕獲過濾器。例如，要捕獲最多 1000 個數據包并保存到文件中，可以使用：
sudo dumpcap -i any -c 1000 -w capture.pcap
通過這些步驟，你應該能夠在 Ubuntu 中成功使用 dumpcap 捕獲并保存網絡數據包。
