在 Ubuntu 中使用 dumpcap 保存数据包是一个相对简单的过程。以下是步骤：
安装 Wireshark 和 dumpcap：
dumpcap 是 Wireshark 的一个组件，通常与 Wireshark 一起安装。你可以使用下面的命令来安装它们：
sudo apt update
sudo apt install wireshark
在安装过程中，可能会提示你接受 Wireshark 的许可协议，并选择安装位置。通常，dumpcap 会被安装在 /usr/sbin/dumpcap。
设置 dumpcap 的权限：
默认情况下，dumpcap 可能需要 root 权限才能捕获数据包。你可以使用 setcap 命令来赋予它必要的权限：
sudo setcap 'cap_net_raw,cap_net_admin=eip' /usr/sbin/dumpcap
这条命令允许 dumpcap 进行原始网络访问和网络管理操作。
使用 dumpcap 捕获数据包：
你可以使用 dumpcap 命令来捕获数据包并将其保存到文件中。例如：
sudo dumpcap -i any -w output.pcap
这里，-i any 表示监听所有网络接口，-w output.pcap 表示将捕获的数据包写入到 output.pcap 文件中。
如果你只想捕获特定接口的数据包，可以将 any 替换为接口名称，例如 eth0 或 wlan0。
停止捕获： 捕获数据包的过程可能会持续一段时间，或者你可以使用 Ctrl+C 来手动停止捕获。
查看捕获的数据包： 你可以使用 Wireshark 图形界面工具来打开和分析捕获的文件：
wireshark output.pcap
这将启动 Wireshark，并加载 output.pcap 文件供你分析。
请注意，捕获网络数据包可能需要管理员权限，因此许多 dumpcap 命令都需要使用 sudo 来执行。此外，确保你有合法的权利来捕获网络流量，以避免违反任何法律法规。