在Debian系统中，使用dumpcap工具可以捕获网络数据包。如果你想导出捕获的数据包，可以使用以下方法：
dumpcap的-w选项启动dumpcap并指定输出文件：
sudo dumpcap -i eth0 -w output.pcap
其中，eth0是你要捕获数据包的网络接口，output.pcap是输出的文件名。
停止捕获：
你可以通过按Ctrl+C来停止捕获。
查看导出的文件：
使用tcpdump或Wireshark等工具打开output.pcap文件进行查看。
tcpdump -r output.pcap
dumpcap的-c选项限制捕获数量如果你只想捕获一定数量的数据包，可以使用-c选项：
sudo dumpcap -i eth0 -w output.pcap -c 100
这会捕获最多100个数据包并保存到output.pcap文件中。
dumpcap的-G选项设置时间间隔如果你想按时间间隔保存捕获的数据包，可以使用-G选项：
sudo dumpcap -i eth0 -w output_%Y-%m-%d_%H-%M-%S.pcap -G 60
这会每60秒生成一个新的文件，文件名包含当前日期和时间。
dumpcap的-C和-W选项设置文件大小限制如果你想限制单个文件的大小，可以使用-C选项，并结合-W选项指定备份文件的目录：
sudo dumpcap -i eth0 -w output.pcap -C 10 -W /path/to/backup
这会当output.pcap文件达到10MB时自动创建一个新的文件，并将旧文件移动到指定的备份目录。
dumpcap，通常需要root权限。dumpcap时，请遵守相关法律法规和公司政策。通过以上方法，你可以轻松地在Debian系统中使用dumpcap导出捕获的数据包。