在Ubuntu系統中，你可以使用tshark工具來篩選dumpcap捕獲的數據包。tshark是Wireshark的命令行版本，它提供了強大的數據包分析功能。以下是如何使用tshark來篩選數據包的步驟：
安裝tshark：
如果你還沒有安裝tshark，可以通過以下命令安裝它：
sudo apt update
sudo apt install tshark
運行tshark：
使用tshark命令來捕獲數據包。例如，如果你想捕獲所有經過網絡接口eth0的數據包，可以使用以下命令：
sudo tshark -i eth0
篩選數據包：
tshark提供了豐富的篩選功能，你可以使用顯示過濾器來篩選特定的數據包。例如，如果你只想查看TCP協議的數據包，可以使用以下命令：
sudo tshark -i eth0 tcp
或者，如果你想查看源IP地址為192.168.1.1的數據包，可以使用：
sudo tshark -i eth0 src host 192.168.1.1
你也可以使用更復雜的表達式來進行篩選，例如查看在特定時間范圍內發送的數據包：
sudo tshark -i eth0 -a duration:10 -q -z conv,tcp
這個命令會捕獲持續10秒內的TCP流。
保存篩選結果：
如果你想將篩選后的數據包保存到文件中，可以使用-w選項指定輸出文件：
sudo tshark -i eth0 -w output.pcap tcp
讀取保存的數據包：
你可以使用tshark或者Wireshark圖形界面來讀取和分析保存的數據包文件：
tshark -r output.pcap
請注意，捕獲數據包可能需要管理員權限，因此通常需要使用sudo來運行tshark命令。此外，根據你的網絡環境和需求，可能需要調整網絡接口名稱（例如eth0）和其他參數。
